CVE-2025-15619
NiskieCVSS 3.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Podatność w HCL Connections umożliwia nieautoryzowanemu użytkownikowi dostęp do danych w jednym konkretnym scenariuszu z powodu niesprawnej kontroli dostępu.
Ocena ryzyka
Ryzyko polega na możliwości wycieku danych w specyficznej sytuacji, co może naruszyć poufność informacji w organizacji.
Rekomendacja
Zaleca się zastosowanie poprawek bezpieczeństwa dostarczonych przez producenta oraz weryfikację konfiguracji kontroli dostępu w HCL Connections.
Inne podatności w HCL Connections
Zobacz wszystkie- CVE-2026-21827Niskie
HCL Connections jest podatny na ujawnienie informacji, co może pozwolić użytkownikowi na uzyskanie danych, do których nie jest uprawniony. Problem wynika z nieprawidłowego obsługiwania danych żądań.
- CVE-2025-62341Niskie
HCL Connections jest podatny na atak typu Server-Side Request Forgery (SSRF) w przypadku naruszenia wewnętrznego serwera, co może pozwolić atakującemu na wysyłanie nieautoryzowanych żądań w określonych scenariuszach, prowadząc do ujawnienia informacji lub obejścia zabezpieczeń.
- CVE-2026-56538Niskie
Podatność w HCL Connections polegająca na ujawnieniu informacji przez pewien endpoint. W określonych scenariuszach może to prowadzić do ujawnienia wrażliwych danych nieautoryzowanym użytkownikom.
- CVE-2026-56537Niskie
Podatność na ujawnienie informacji w HCL Connections, spowodowana nieprawidłowym przetwarzaniem danych żądania. Użytkownik może uzyskać wrażliwe informacje, do których nie jest uprawniony.
Oryginalny opis (angielski, źródło NVD)
HCL Connections contains a broken access control vulnerability that may allow an unauthorized user to view data in a single specific scenario.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS