PT-2026-60752
CVE-2024-23565
·
Publicado
2026-07-17
·
Atualizado
2026-10-02
Descrição por
CVSS 3.1
5.3
MédiaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
Nome do Software Vulnerável e Versões Afetadas
HCL Aftermarket EPC (versões afetadas não especificadas)
Descrição
A aplicação é suscetível a inundação de e-mails devido à ausência de um mecanismo adequado de limitação de envio na funcionalidade 'Esqueci minha senha'. Esta falha permite que um agente humano ou um processo automatizado, como um bot ou vírus, envie um volume excessivo de e-mails, o que pode resultar em negação de serviço ou comprometer a lógica do programa.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾