Vulnerabilidades em Halo Service Solutions

4 resultados

Análise Vexday

Halo Service Solutions apresenta uma superfície de risco reduzida com apenas 4 CVEs catalogadas, nenhuma sob exploração ativa atualmente. O portfólio inclui uma vulnerabilidade crítica, porém sem atividade de ataque registrada, e não há publicações recentes que indicassem mudança no cenário de risco nos últimos 90 dias. A fraqueza dominante (CWE-640) sugere exposição a problemas de autorização, merece monitoramento de mudanças futuras.

CVE-2024-6202CRITICALHaloITSM - SAML XML Signature Wrapping (XSW)EPSS 0.5%CVE-2024-6203HIGHHaloITSM - Password Reset PoisoningEPSS 0.4%CVE-2024-6200HIGHHaloITSM - Stored Cross-Site Scripting in TicketsEPSS 0.4%CVE-2024-6201MEDIUMHaloITSM - Emailing Template InjectionEPSS 0.3%