CVE-2022-38656high

CVE-2022-38656: falha de alta gravidade em HCL Commerce

HCL Commerce, when using Elasticsearch, could be affected by a denial of service vulnerability

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar HCL Commerce

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.6epss 0.8%
Em resumo

Sites HCL Commerce que usam Elasticsearch podem ser derrubados por atacantes, que também podem conseguir fazer alterações administrativas. É uma falha séria que afeta a disponibilidade e a segurança do site.

Detalhe técnico

Um atacante remoto pode provocar negação de serviço em instalações HCL Commerce configuradas com backend Elasticsearch, potencialmente combinado com acesso administrativo não autorizado. A vulnerabilidade requer acesso à rede do serviço afetado; a exploração resulta em indisponibilidade do serviço e possível escalação de privilégio através do comprometimento de funções administrativas.

Resumo gerado e traduzido por IA a partir da descrição oficial.
HCL Commerce, when using Elasticsearch, can allow a remote attacker to cause a denial of service attack on the site and make administrative changes.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:H
Produtos afetados
HCL Software · HCL Commerce
CVEs relacionadas — HCL Commerce

No mesmo produto, das mais perigosas para as menos.

CVE-2023-37532MEDIUMA path traversal vulnerability affects HCL CommerceEPSS 0.6%CVE-2021-27751MEDIUMHCL Commerce is affected by an Insufficient Session Expiration vulnerability.EPSS 0.2%CVE-2021-27785LOWHCL Commerce could allow a local attacker to obtain sensitive personal information (CVE-2021-27785)EPSS 0.2%