CVE-2024-42207 in iAutomate

Resumen

por MITRE • 2025-02-05

HCL iAutomate se ve afectado por una vulnerabilidad de fijación de sesión. Un atacante podría secuestrar el ID de sesión de una víctima de su sesión autenticada.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: HCL
• Reservar: 2024-07-29
• Divulgación: 2025-02-05
• Moderación: aceptado
• Artículo: VDB-294734
• CPE: listo
• CWE: CWE-384 (confirmado)
• CVSS: 6.0 (NVD)
• EPSS: 0.00095
• KEV: no
• Actividades: muy bajo
• Sector: Agriculture, Energy, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-42207
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-42207
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-42207/