CVE-2021-27751mediumCWE-613

CVE-2021-27751: falha de média gravidade em HCL Commerce

HCL Commerce is affected by an Insufficient Session Expiration vulnerability.

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar HCL Commerce

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 4.4epss 0.2%
HCL Commerce is affected by an Insufficient Session Expiration vulnerability. After the session expires, in some circumstances, parts of the application are still accessible.
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N
Produtos afetados
HCL Software · HCL Commerce
CVEs relacionadas — HCL Commerce

No mesmo produto, das mais perigosas para as menos.

CVE-2022-38656HIGHHCL Commerce, when using Elasticsearch, could be affected by a denial of service vulnerabilityEPSS 0.8%CVE-2023-37532MEDIUMA path traversal vulnerability affects HCL CommerceEPSS 0.6%CVE-2021-27785LOWHCL Commerce could allow a local attacker to obtain sensitive personal information (CVE-2021-27785)EPSS 0.2%