PT-2025-2627 · Hcl · Hcl Myxalytics

CVE-2024-42180

·

Publicado

2025-01-12

·

Atualizado

2025-05-16

CVSS v3.1

9.8

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas HCL MyXalytics (versões afetadas não especificadas)
Descrição O problema refere-se a uma vulnerabilidade de upload de arquivos maliciosos. Esta vulnerabilidade permite que atacantes façam upload e executem arquivos maliciosos devido à aceitação, por parte da aplicação, de uploads de arquivos inválidos, incluindo tipos de conteúdo incorretos, extensões duplas, bytes nulos e caracteres especiais. Isso pode potencialmente levar à execução de código e a outros problemas de segurança.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Correção

Unrestricted File Upload

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2024-42180

Produtos afetados

Hcl Myxalytics