CVE-2024-30109lowCWE-1021

CVE-2024-30109: falha de baixa gravidade em HCL Software DRYiCE AEX

Lack of Clickjacking Protection vulnerability affects DRYiCE AEX v10

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar DRYiCE AEX

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

8Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 3.7epss 0.4%
HCL DRYiCE AEX is impacted by a lack of clickjacking protection in the AEX web application. An attacker can use multiple transparent or opaque layers to trick a user into clicking on a button or link on another page than the one intended.
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N
Produtos afetados
HCL Software · DRYiCE AEX
CVEs relacionadas — HCL Software DRYiCE AEX

No mesmo produto, das mais perigosas para as menos.

CVE-2024-30110LOWLack of input validation vulnerability affects DRYiCE AEX v10EPSS 0.5%CVE-2024-30135LOWSensitive Information Disclosure vulnerability affects DRYiCE AEX v10EPSS 0.3%CVE-2024-30111LOWMissing Root Detection vulnerability affects DRYiCE AEX v10EPSS 0.3%