CVE-2024-30155mediumCWE-1275

CVE-2024-30155: fallo de gravedad media en HCL SX

HCL SX is susceptible to cookie with Insecure, Improper, or Missing SameSite attribute vulnerability

Publicada el

Seguir esta CVE+ Monitorear HCL SX

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 5.5epss 0.2%
En resumen

HCL SX no protege adecuadamente sus cookies de sesión, dejándolos vulnerables al robo a través de ataques entre sitios. Un atacante podría secuestrar la sesión de un usuario si visita un sitio web malicioso mientras está autenticado.

Detalle técnico

La aplicación no establece el atributo SameSite en las cookies de autorización y sesión, lo que permite ataques de Cross-Site Request Forgery (CSRF). Un atacante puede crear solicitudes maliciosas desde sitios de terceros para ejecutar acciones no autorizadas en nombre de un usuario autenticado, o interceptar valores de cookies según el comportamiento del navegador.

Resumen generado y traducido por IA a partir de la descripción oficial.
HCL SX does not set the secure attribute on authorization tokens or session cookies. Attackers may potentially be able to obtain access to the cookie values via a Cross-Site-Forgery-Request (CSRF).
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
Productos afectados
HCL Software · HCL SX
CVEs relacionadas — HCL SX

En el mismo producto, de las más peligrosas a las menos.

CVE-2024-30152MEDIUMHCL SX is affected by usage of a weak cryptographic algorithmEPSS 0.2%CVE-2024-30154MEDIUMHCL SX is susceptible to a Cross-Site Request Forgery (CSRF) vulnerabilityEPSS 0.1%