Описание
HCL MyXalytics is affected by improper management of a static JWT signing secret in the web application, where the secret lacks rotation , introducing a security risk
Ссылки
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1
Одно из
cpe:2.3:a:hcltech:myxalytics:6.2:*:*:*:*:*:*:*
cpe:2.3:a:hcltech:myxalytics:6.3:*:*:*:*:*:*:*
cpe:2.3:a:hcltech:myxalytics:6.4:*:*:*:*:*:*:*
cpe:2.3:a:hcltech:myxalytics:6.5:*:*:*:*:*:*:*
cpe:2.3:a:hcltech:myxalytics:6.6:*:*:*:*:*:*:*
cpe:2.3:a:hcltech:myxalytics:6.7:*:*:*:*:*:*:*
EPSS
Процентиль: 12%
0.00041
Низкий
7.4 High
CVSS3
9.8 Critical
CVSS3
Дефекты
CWE-323
Связанные уязвимости
CVSS3: 7.4
github
22 дня назад
HCL MyXalytics v6.7 is affected by improper management of a static JWT signing secret in the web application, where the secret lacks rotation , introducing a security risk
EPSS
Процентиль: 12%
0.00041
Низкий
7.4 High
CVSS3
9.8 Critical
CVSS3
Дефекты
CWE-323