Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in HCL AppScan Source ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
Product
AppScan Source wird zu Analyse von Quellcode eingesetzt, um Schwachstellen während des Softwareentwicklungsprozesses aufzudecken.
Vulnerabilities 1
-
Medium 4.8
HCL AppScan Source is affected by an expired TLS/SSL certificate
HCL AppScan Source <= 10.6.0 does not properly validate a TLS/SSL certificate for an executable.
Revision history
-
#1
Initiale Fassung
References
-
HCL Security Bulletin vom 2024-10-30
https://support.hcl-software.com/csm?id=kb_article&sysparm_article=KB0116990