← volver
CVE-2023-37540

HCL Sametime Chat is affected by an unimplemented feature in the UI

CVSS 3.9 LOWEPSS 0.2%CWE-922
Vexday Risk Score
8Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS 3.9EPSS 0.2%KEV nãoPoC Nuclei Metasploit Patch
Ciclo de vida
23 feb 2024Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
Sametime Connect desktop chat client includes, but does not use or require, the use of an Eclipse feature called Secure Storage. Using this Eclipse feature to store sensitive data can lead to exposure of that data.
CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:N

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →