HCL Commerce, when using Elasticsearch, could be affected by a denial of service vulnerability
21Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 8.6epss 0.7%
probabilidade de exploração
0.7%top 51% das CVEs
exploração observada
nãonenhuma fonte reporta
Em resumo
Sites HCL Commerce que usam Elasticsearch podem ser derrubados por atacantes, que também podem conseguir fazer alterações administrativas. É uma falha séria que afeta a disponibilidade e a segurança do site.
Detalhe técnico
Um atacante remoto pode provocar negação de serviço em instalações HCL Commerce configuradas com backend Elasticsearch, potencialmente combinado com acesso administrativo não autorizado. A vulnerabilidade requer acesso à rede do serviço afetado; a exploração resulta em indisponibilidade do serviço e possível escalação de privilégio através do comprometimento de funções administrativas.
Resumo gerado e traduzido por IA a partir da descrição oficial.
HCL Commerce, when using Elasticsearch, can allow a remote attacker to cause a denial of service attack on the site and make administrative changes.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:H
Produtos afetados
HCL Software · HCL Commerce