CVE-2025-0279 in Traveler

Resumen

por MITRE • 2025-04-04

HCL Traveler genera mensajes de error que proporcionan información detallada sobre errores y fallos, como rutas internas, nombres de archivo, tokens confidenciales, credenciales, códigos de error o seguimientos de pila. Los atacantes podrían explotar esta información para obtener información sobre la arquitectura del sistema y, potencialmente, lanzar ataques dirigidos.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: HCL
• Reservar: 2025-01-06
• Divulgación: 2025-04-04
• Moderación: aceptado
• Artículo: VDB-303297
• CPE: listo
• CWE: CWE-209 (confirmado)
• CVSS: 4.3 (CNA)
• EPSS: 0.00282
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-0279
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-0279
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-0279/