CVE-2024-30124 in Sametime

Sumário

de VulDB • 13/08/2026

O HCL Sametime é afetado por serviços inseguros em uso no cliente UIM por padrão. Um serviço legado REST não utilizado foi habilitado por padrão usando o protocolo HTTP. Um atacante poderia potencialmente usar esse ponto de extremidade do serviço maliciosamente.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsável: HCL
• Reservar: 23/03/2024
• Divulgação: 23/10/2024
• Moderação: aceite
• Entrada: VDB-281587
• CPE: pronto
• CWE: CWE-319 (confirmado)
• CVSS: 4.0 (NVD)
• EPSS: 0.00167
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-30124
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-30124
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-30124/