CVE-2022-38656high

CVE-2022-38656: fallo de gravedad alta en HCL Commerce

HCL Commerce, when using Elasticsearch, could be affected by a denial of service vulnerability

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear HCL Commerce

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 8.6epss 0.8%
En resumen

Los sitios HCL Commerce que utilizan Elasticsearch pueden ser derribados por atacantes, quienes también pueden realizar cambios administrativos. Es una falla grave que afecta la disponibilidad y seguridad del sitio.

Detalle técnico

Un atacante remoto puede provocar una condición de denegación de servicio en implementaciones de HCL Commerce configuradas con backend Elasticsearch, potencialmente combinado con acceso administrativo no autorizado. La vulnerabilidad requiere acceso a la red del servicio afectado; la explotación resulta en indisponibilidad del servicio y posible escalada de privilegios a través del compromiso de funciones administrativas.

Resumen generado y traducido por IA a partir de la descripción oficial.
HCL Commerce, when using Elasticsearch, can allow a remote attacker to cause a denial of service attack on the site and make administrative changes.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:H
Productos afectados
HCL Software · HCL Commerce
CVEs relacionadas — HCL Commerce

En el mismo producto, de las más peligrosas a las menos.

CVE-2023-37532MEDIUMA path traversal vulnerability affects HCL CommerceEPSS 0.6%CVE-2021-27751MEDIUMHCL Commerce is affected by an Insufficient Session Expiration vulnerability.EPSS 0.2%CVE-2021-27785LOWHCL Commerce could allow a local attacker to obtain sensitive personal information (CVE-2021-27785)EPSS 0.2%