CVE-2021-27785lowCWE-522

CVE-2021-27785: falha de baixa gravidade em HCL Commerce

HCL Commerce could allow a local attacker to obtain sensitive personal information (CVE-2021-27785)

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar HCL Commerce

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

8Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 3.9epss 0.2%
HCL Commerce's Remote Store server could allow a local attacker to obtain sensitive personal information. The vulnerability requires the victim to first perform a particular operation on the website.
CVSS:3.1/AV:P/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:L
Produtos afetados
HCL Software · HCL Commerce
CVEs relacionadas — HCL Commerce

No mesmo produto, das mais perigosas para as menos.

CVE-2022-38656HIGHHCL Commerce, when using Elasticsearch, could be affected by a denial of service vulnerabilityEPSS 0.8%CVE-2023-37532MEDIUMA path traversal vulnerability affects HCL CommerceEPSS 0.6%CVE-2021-27751MEDIUMHCL Commerce is affected by an Insufficient Session Expiration vulnerability.EPSS 0.2%