PT-2025-2627 · Hcl · Hcl Myxalytics
CVE-2024-42180
·
Publicado
2025-01-12
·
Atualizado
2025-05-16
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
HCL MyXalytics (versões afetadas não especificadas)
Descrição
O problema refere-se a uma vulnerabilidade de upload de arquivos maliciosos. Esta vulnerabilidade permite que atacantes façam upload e executem arquivos maliciosos devido à aceitação, por parte da aplicação, de uploads de arquivos inválidos, incluindo tipos de conteúdo incorretos, extensões duplas, bytes nulos e caracteres especiais. Isso pode potencialmente levar à execução de código e a outros problemas de segurança.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Correção
Unrestricted File Upload
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Hcl Myxalytics