Skip to content
OpenAdvisories
High WID-SEC-2022-1952 1 CVE

HCL Commerce: Schwachstelle ermöglicht Manipulation und Denial of Service

Published Nov 2, 2022 · Updated Jun 5, 2023 · Revision 2 · de-DE

Vendor: HCL Software Product: Commerce 9.1.8 - 9.1.11 Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in HCL Commerce ausnutzen, um einen Denial-of-Service-Angriff durchzuführen und administrative Änderungen vorzunehmen.

Product

Commerce ist eine e-Commerce Anwendung von HCL.

Vulnerabilities 1

  • High 8.6
    CVE-2022-38656

    HCL Commerce, when using Elasticsearch, could be affected by a denial of service vulnerability

    HCL Commerce, when using Elasticsearch, can allow a remote attacker to cause a denial of service attack on the site and make administrative changes.

    HCL Software HCL Commerce

Revision history

  1. #2

    Neue Updates von HCL aufgenommen

  2. #1

    Initiale Fassung

References