HCL Digital Experience is affected by an OS command injection vulnerability in the Digital Asset Management API. An attacker may execute arbitrary operating system commands, typically inheriting the privileges of the vulnerable application, which could possibly lead to a complete system takeover and data compromise.
HCL Digital Experience contains an OS command injection vulnerability in the Digital Asset Management API that allows attackers to execute arbitrary commands with application privileges. This could lead to complete system compromise and unauthorized access to sensitive data.
تؤثر هذه الثغرة على واجهة برمجة تطبيقات إدارة الأصول الرقمية في HCL Digital Experience وتسمح بحقن أوامر نظام التشغيل. يمكن للمهاجمين المصرح لهم أو غير المصرح لهم تنفيذ أوامر تعسفية بامتيازات التطبيق. قد يؤدي الاستغلال إلى سرقة البيانات واختراق النظام الكامل والوصول إلى الأنظمة الأخرى.
HCL Digital Experience يحتوي على ثغرة حقن أوامر نظام التشغيل في واجهة برمجة تطبيقات إدارة الأصول الرقمية تسمح للمهاجمين بتنفيذ أوامر تعسفية. قد يؤدي هذا إلى اختراق كامل النظام والوصول غير المصرح به إلى البيانات الحساسة.
Update HCL Digital Experience to the latest patched version immediately. Implement input validation and sanitization for all API endpoints. Apply principle of least privilege to application service accounts. Monitor and restrict API access through network segmentation and WAF rules. Disable unnecessary API endpoints if not required.
قم بتحديث HCL Digital Experience إلى أحدث إصدار مصحح فوراً. طبق التحقق من صحة المدخلات والتنظيف لجميع نقاط نهاية API. طبق مبدأ أقل امتياز على حسابات خدمة التطبيق. راقب وقيد الوصول إلى API من خلال تقسيم الشبكة وقواعد WAF. عطل نقاط نهاية API غير الضرورية إذا لم تكن مطلوبة.