CVE-2024-23570

Orta

Açıklama

HCL Aftermarket EPC, clickjacking zafiyetinden etkilenmektedir. Cross-Frame Scripting, bir saldırganın savunmasız uygulamayı kendi kötü amaçlı sitesinde bir iFrame içinde yüklediği bir saldırı tekniğidir. Saldırgan daha sonra; kimlik avı (Phishing), siteler arası istek sahteciliği (CSRF), hassas bilgi sızıntısı ve daha fazlasına yol açabilecek bir Clickjacking saldırısı başlatabilir.

ÖnemOrta

CVSS4.3

İstismar olasılığı—

ÜrünAftermarket EPC

Yayın17 Tem 2026

İlk görülme17 Tem 2026

Zayıflık türüCWE-200Hassas bilginin açığa çıkması

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
HCLSoftware Aftermarket EPC	version 1.0.0	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.