PT-2026-60764

CVE-2024-42214

·

Publicado

2026-07-17

·

Atualizado

2026-10-02

Descrição por

CVSS 3.1
5.3
Média
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas HCL Aftermarket EPC (versões afetadas não especificadas)
Descrição O servidor web está com o método HTTP OPTIONS habilitado. Este método permite que um invasor obtenha uma lista de métodos HTTP suportados, o que pode ser utilizado para coletar informações sobre o servidor e refinar tentativas de ataque subsequentes.
Recomendações Desabilite o método HTTP OPTIONS no servidor web.
Explorabilidade
Correção
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-692: Incomplete Denylist to Cross-Site Scripting
Identificadores relacionados
CVE-2024-42214
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com