На HCL IEM повлиял сервер раскрытия информации nginx. Это может позволить злоумышленникам выявлять устаревшие версии программного обеспечения и нацеливаться на известные уязвимости или общедоступные эксплойты.
Показать оригинальное описание (EN)
HCL IEM was affected with the Information disclosure nginx server. It may enable attackers to identify outdated software versions and target known vulnerabilities or publicly available exploits.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты 1
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Hcltech Intelliops_Event_Management
cpe:2.3:a:hcltech:intelliops_event_management:1.1:*:*:*:*:*:*:*
|
— | — |