CVE-2024-42181 in DRYiCE MyXalytics

الملخص

بحسب VulDB • 27/07/2026

تتأثر HCL MyXalytics بثغرة تتعلق بنقل المعلومات الحساسة عبر قنوات غير مشفرة (Cleartext). تقوم التطبيق بإرسال بيانات حساسة أو ذات أهمية أمنية حرجة بصيغة نصية واضحة في قناة اتصال يمكن اعتراضها من قبل جهات غير مصرح لها.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: HCL
• حجز: 29/07/2024
• إفشاء: 13/01/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-291290
• CPE: جاهز
• CWE: CWE-319 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.00180
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-42181
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-42181
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-42181/