HCL Connections уязвим для атаки с использованием межсайтовых сценариев, когда злоумышленник может использовать эту проблему для выполнения произвольного кода сценария в браузере ничего не подозревающего пользователя, что приводит к выполнению вредоносного кода сценария. Это может позволить злоумышленнику украсть учетные данные аутентификации на основе файлов cookie и захватить учетную запись пользователя, а затем запустить другие атаки.
Показать оригинальное описание (EN)
HCL Connections is vulnerable to a cross-site scripting attack where an attacker may leverage this issue to execute arbitrary script code in the browser of an unsuspecting user which leads to executing malicious script code. This may allow the attacker steal cookie-based authentication credentials and comprise user's account then launch other attacks.
Характеристики атаки
Последствия
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты 13
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Hcltech Connections
cpe:2.3:a:hcltech:connections:8.0:-:*:*:*:*:*:*
|
— | — |
|
Hcltech Connections
cpe:2.3:a:hcltech:connections:8.0:cumulative_release1:*:*:*:*:*:*
|
— | — |
|
Hcltech Connections
cpe:2.3:a:hcltech:connections:8.0:cumulative_release10:*:*:*:*:*:*
|
— | — |
|
Hcltech Connections
cpe:2.3:a:hcltech:connections:8.0:cumulative_release11:*:*:*:*:*:*
|
— | — |
|
Hcltech Connections
cpe:2.3:a:hcltech:connections:8.0:cumulative_release12:*:*:*:*:*:*
|
— | — |
|
Hcltech Connections
cpe:2.3:a:hcltech:connections:8.0:cumulative_release2:*:*:*:*:*:*
|
— | — |
|
Hcltech Connections
cpe:2.3:a:hcltech:connections:8.0:cumulative_release3:*:*:*:*:*:*
|
— | — |
|
Hcltech Connections
cpe:2.3:a:hcltech:connections:8.0:cumulative_release4:*:*:*:*:*:*
|
— | — |
|
Hcltech Connections
cpe:2.3:a:hcltech:connections:8.0:cumulative_release5:*:*:*:*:*:*
|
— | — |
|
Hcltech Connections
cpe:2.3:a:hcltech:connections:8.0:cumulative_release6:*:*:*:*:*:*
|
— | — |
|
Hcltech Connections
cpe:2.3:a:hcltech:connections:8.0:cumulative_release7:*:*:*:*:*:*
|
— | — |
|
Hcltech Connections
cpe:2.3:a:hcltech:connections:8.0:cumulative_release8:*:*:*:*:*:*
|
— | — |
|
Hcltech Connections
cpe:2.3:a:hcltech:connections:8.0:cumulative_release9:*:*:*:*:*:*
|
— | — |