Vulnerabilidad en HCL DRYiCE AEX (CVE-2024-30110)

Gravedad CVSS v3.1:

BAJA

Tipo:

CWE-20 Validación incorrecta de entrada

Fecha de publicación:

28/06/2024

Última modificación:

30/10/2025

Descripción

El producto HCL DRYiCE AEX se ve afectado por una vulnerabilidad de falta de validación de entrada en una aplicación web en particular. Se puede inyectar un script malicioso en un sistema que puede hacer que el sistema se comporte de maneras inesperadas.

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N CVSS v3.1 Severidad y Métricas:

Puntuación base: 3.70 BAJA
Vector: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Alto
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Bajo
Impacto a la integridad (I): Ninguno
Impacto a la disponibilidad (A): Ninguno