一、 漏洞 CVE-2023-50342 基础信息
漏洞标题
不安全的直接对象引用(IDOR)会影响DRYiCE MyXalytics
来源：AIGC 神龙大模型
漏洞描述信息
HCL DRYiCE MyXalytics受到不安全直接对象引用(IDOR)漏洞的影响。由于不正确的访问控制，用户可以获取有关其他用户的某些详细信息。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
来源：AIGC 神龙大模型
漏洞类别
通过用户控制密钥绕过授权机制
来源：AIGC 神龙大模型
漏洞标题
Insecure Direct Object Reference (IDOR) affects DRYiCE MyXalytics
来源：美国国家漏洞数据库 NVD
漏洞描述信息
HCL DRYiCE MyXalytics is impacted by an Insecure Direct Object Reference (IDOR) vulnerability.  A user can obtain certain details about another user as a result of improper access control.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
HCL Technologies DRYiCE MyXalytics 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
HCL Technologies DRYiCE MyXalytics是美国HCL Technologies公司的一款统一的报告和仪表板产品。 HCL Technologies DRYiCE MyXalytics 存在安全漏洞，该漏洞源于访问控制不当，用户可以获得其他用户的某些详细信息。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2023-50342 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2023-50342 的情报信息