PT-2025-18338
CVE-2024-30146
·
Publicado
2025-04-30
·
Atualizado
2025-11-04
Descrição por
CVSS 3.1
4.1
MédiaMétricasAV:N/AC:H/PR:H/UI:N/S:U/C:L/I:L/A:L
Nome do Software Vulnerável e Versões Afetadas
HCL Domino Leap (versões afetadas não especificadas)
Descrição
Existe uma falha de controle de acesso inadequado no HCL Domino Leap. Isso permite que determinados usuários administradores importem aplicativos do sistema de arquivos do servidor por meio de um endpoint. O problema envolve restrições insuficientes no acesso ao endpoint, potencialmente permitindo a importação não autorizada de aplicativos.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾