CVE-2024-30155mediumCWE-1275

CVE-2024-30155: falha de média gravidade em HCL SX

HCL SX is susceptible to cookie with Insecure, Improper, or Missing SameSite attribute vulnerability

Publicada em

Seguir esta CVE+ Monitorar HCL SX

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.5epss 0.2%
Em resumo

O HCL SX não protege adequadamente seus cookies de sessão, deixando-os vulneráveis a roubo através de ataques entre sites. Um atacante pode sequestrar a sessão de um usuário se ele visitar um website malicioso enquanto estiver autenticado.

Detalhe técnico

A aplicação não define o atributo SameSite nos cookies de autorização e sessão, possibilitando ataques de Cross-Site Request Forgery (CSRF). Um atacante pode criar requisições maliciosas de sites de terceiros para executar ações não autorizadas em nome de um usuário autenticado, ou interceptar valores de cookies dependendo do comportamento do navegador.

Resumo gerado e traduzido por IA a partir da descrição oficial.
HCL SX does not set the secure attribute on authorization tokens or session cookies. Attackers may potentially be able to obtain access to the cookie values via a Cross-Site-Forgery-Request (CSRF).
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
Produtos afetados
HCL Software · HCL SX
CVEs relacionadas — HCL SX

No mesmo produto, das mais perigosas para as menos.

CVE-2024-30152MEDIUMHCL SX is affected by usage of a weak cryptographic algorithmEPSS 0.2%CVE-2024-30154MEDIUMHCL SX is susceptible to a Cross-Site Request Forgery (CSRF) vulnerabilityEPSS 0.1%