Skip to content
OpenAdvisories
Medium WID-SEC-2024-1121 1 CVE

HCL Commerce: Schwachstelle ermöglicht Denial of Service und Offenlegung von Informationen

Published May 14, 2024 · Updated May 14, 2024 · de-DE

Vendor: HCL Software Product: Commerce Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in HCL Commerce ausnutzen, um einen Denial of Service Angriff durchzuführen oder vertrauliche Informationen offenzulegen.

Product

Commerce ist eine e-Commerce Anwendung von HCL.

Vulnerabilities 1

  • High 7.1
    CVE-2024-23576

    HCL Commerce is potentially affected by a denial of service and information disclosure vulnerability

    Security vulnerability in HCL Commerce 9.1.12 and 9.1.13 could allow denial of service, disclosure of user personal data, and performing of unauthorized administrative operations.

    HCL Software Commerce

Revision history

  1. #1

    Initiale Fassung

References