PT-2025-2622 · Hcl · Hcl Myxalytics
CVE-2024-42172
·
Publicado
2025-01-11
·
Atualizado
2025-05-16
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
HCL MyXalytics (versões afetadas não especificadas)
Descrição
O problema surge devido a falhas na autenticação, permitindo que invasores comprometam chaves, senhas e tokens de sessão. Isso pode potencialmente levar ao roubo de identidade e controle do sistema. A vulnerabilidade é causada por configuração inadequada, erros de lógica ou bugs de software e pode afetar qualquer aplicação com controle de acesso, incluindo bancos de dados, infraestrutura de rede e aplicações web.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Improper Authentication
Insufficiently Protected Credentials
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Hcl Myxalytics