PT-2026-60756
CVE-2024-23570
·
Publicado
2026-07-17
·
Atualizado
2026-10-02
Descrição por
CVSS 3.1
4.3
MédiaMétricasAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas
HCL Aftermarket EPC (versões afetadas não especificadas)
Description
O software é suscetível a clickjacking via Cross-Frame Scripting, uma técnica onde um atacante incorpora a aplicação vulnerável dentro de um iFrame em um site malicioso. Isso permite que o atacante engane os usuários para realizar ações não pretendidas, resultando potencialmente em phishing, Cross-Site Request Forgery (CSRF) e vazamento de informações sensíveis.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾