Към съдържанието

CVE-2024-23568: HCLSoftware Aftermarket EPC, изтичане на данни

5.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

HCL Aftermarket EPC is vulnerable to attacks since the server software version used by the application is revealed by the web server. Displaying version information of software could allow an attacker to determine which vulnerabilities are present in the software, particularly if an outdated software version is in use with published vulnerabilities.

Засегнати продукти

  • HCLSoftware Aftermarket EPC: version 1.0.0

Вид слабост

История

  • 17 юли 2026 Публикувано

Други уязвимости в HCLSoftware Aftermarket EPC

Първоизточници

CVE-2024-23568: HCLSoftware Aftermarket EPC, изтичане на данни | freedomonline.bg