CVE-2022-27563highCWE-754

CVE-2022-27563: fallo de gravedad alta en HCL VersionVault Express

Overload/denial of service affects HCL VersionVault Express

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear HCL VersionVault Express

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 7.5epss 0.8%
En resumen

Un atacante sin credenciales puede sobrecargar HCL VersionVault Express con solicitudes, haciendo que el servicio no esté disponible para usuarios legítimos. Es un ataque de denegación de servicio que no requiere autenticación.

Detalle técnico

Un atacante remoto no autenticado puede provocar una condición de denegación de servicio en HCL VersionVault Express mediante agotamiento de recursos o sobrecarga de solicitudes. La vulnerabilidad permite eludir controles de autenticación para enviar entrada maliciosa que consume recursos del sistema.

Resumen generado y traducido por IA a partir de la descripción oficial.
An unauthenticated user can overload a part of HCL VersionVault Express and cause a denial of service.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Productos afectados
HCL Software · HCL VersionVault Express
CVEs relacionadas — HCL VersionVault Express

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-27779CRITICALA Security Misconfiguration vulnerability affects HCL VersionVault ExpressEPSS 0.6%CVE-2022-27560MEDIUMAn insufficiently protected credential vulnerability affects HCL VersionVault ExpressEPSS 0.5%