一、 漏洞 CVE-2024-30150 基础信息
漏洞标题
未认证的权限提升漏洞影响HCL MyCloud
来源：AIGC 神龙大模型
漏洞描述信息
HCL MyCloud 存在不正确的访问控制漏洞，该漏洞可能导致未认证用户进行权限提升，从而引发信息泄露，并可能造成服务器端请求伪造（SSRF）和拒绝服务（DoS）攻击。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
来源：AIGC 神龙大模型
漏洞类别
服务端请求伪造(SSRF)
来源：AIGC 神龙大模型
漏洞标题
An unauthenticated privilege escalation vulnerability affects HCL MyCloud
来源：美国国家漏洞数据库 NVD
漏洞描述信息
HCL MyCloud is affected by Improper Access Control - an unauthenticated privilege escalation vulnerability which may lead to information disclosure and potential for Server-Side Request Forgery (SSRF) and Denial of Service(DOS) attacks from unauthenticated users.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
特权管理不恰当
来源：美国国家漏洞数据库 NVD
二、漏洞 CVE-2024-30150 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2024-30150 的情报信息