Описание
Sametime is impacted by sensitive fields with autocomplete enabled in the Legacy web chat client. By default, this allows user entered data to be stored by the browser.
Уязвимые конфигурации
Конфигурация 1Версия от 11.5 (включая) до 12.0.2 (исключая)
cpe:2.3:a:hcltech:sametime:*:*:*:*:*:*:*:*
EPSS
Процентиль: 39%
0.00177
Низкий
4 Medium
CVSS3
7.5 High
CVSS3
Дефекты
NVD-CWE-noinfo
CWE-524
Связанные уязвимости
CVSS3: 4
github
почти 2 года назад
Sametime is impacted by sensitive fields with autocomplete enabled in the Legacy web chat client. By default, this allows user entered data to be stored by the browser.
CVSS3: 4
fstec
почти 2 года назад
Уязвимость программного средства для командного чата HCL Sametime Chat and Meetings, связанная с отсутствием защиты служебных данных, позволяющая нарушителю раскрыть защищаемую информацию
EPSS
Процентиль: 39%
0.00177
Низкий
4 Medium
CVSS3
7.5 High
CVSS3
Дефекты
NVD-CWE-noinfo
CWE-524