CVE-2019-4388

CVE-2019-4388: falha em HCL AppScan Source

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar AppScan Source

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

3Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackepss 0.5%
Em resumo

O HCL AppScan Source versões até 9.0.3.13 permite que atacantes injetem código JavaScript malicioso na interface web, que é executado nos navegadores dos usuários. Isso pode roubar dados de sessão, credenciais ou realizar ações em nome do usuário.

Detalhe técnico

Vulnerabilidade de cross-site scripting (XSS) no HCL AppScan Source ≤9.0.3.13 permite que atacantes injetem JavaScript arbitrário na interface web. A falha persiste na aplicação e executa nos navegadores das vítimas com privilégios do usuário, possibilitando roubo de sessão, roubo de credenciais ou ações administrativas não autorizadas.

Resumo gerado e traduzido por IA a partir da descrição oficial.
HCL AppScan Source 9.0.3.13 and earlier is susceptible to cross-site scripting (XSS) attacks by allowing users to embed arbitrary JavaScript code in the Web UI.
Produtos afetados
HCL · AppScan Source