CVE-2024-42177

Düşük

Açıklama

HCL MyXalytics, BREACH ve LUCKY13 zafiyetleri içeren SSL∕TLS Protokolü'nden etkilenmektedir. Saldırganlar, şifreleme algoritmalarındaki bu zayıflığı kullanarak şifreli verileri yakalayabilir ve çözebilir, hassas bilgileri çalabilir veya sisteme kötü amaçlı kod enjekte edebilirler.

ÖnemDüşük
CVSS2.6
İstismar olasılığı—
ÜrünHcltech Dryice Myxalytics
Yayın17 Nis 2025
İlk görülme17 Nis 2025
Zayıflık türüCWE-326CWE-326

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
hcltech dryice_myxalytics6.3—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.