CVE-2025-31969
ŚrednieCVSS 4.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
HCL Unica Platform zawiera błędnie skonfigurowaną politykę Content Security Policy (CSP). W wyniku tego mogą być ładowane złośliwe zasoby, a przeglądarki mogą być narażone na ataki typu cross-site scripting oraz clickjacking.
Ocena ryzyka
Błędna konfiguracja CSP osłabia ochronę przeglądarki użytkowników platformy, co może prowadzić do wykonania złośliwego kodu w kontekście sesji użytkownika lub przejęcia kliknięć. W środowisku produkcyjnym zwiększa to ryzyko kompromitacji kont i danych.
Rekomendacja
Zweryfikuj i popraw konfigurację Content Security Policy w HCL Unica Platform zgodnie z zaleceniami producenta oraz wdróż dostępne aktualizacje zabezpieczające.
Inne podatności w HCL Unica Platform
Zobacz wszystkie- CVE-2025-31996Średnie
HCL Unica Platform jest dotknięty problemem niezabezpieczonych plików z powodu nieprawidłowych kontroli dostępu. Pliki te mogą zawierać wrażliwe informacje, takie jak dane prywatne lub systemowe, które mogą być wykorzystane przez atakujących do naruszenia aplikacji, infrastruktury lub użytkowników.
- CVE-2025-52615Niskie
HCL Unica Platform jest dotknięty problemem nieprawidłowo skonfigurowanych nagłówków HTTP związanych z bezpieczeństwem. Może to prowadzić do mniej bezpiecznego domyślnego zachowania przeglądarki dla polityk kontrolowanych przez te nagłówki.
- CVE-2025-52614Niskie
HCL Unica Platform ustawia pliki cookie bez flagi HTTPOnly. Złośliwy podmiot może nakłonić użytkownika do kliknięcia odpowiedniego linku (bezpośrednio lub przez inną stronę), co umożliwia dostęp do ciasteczka z poziomu skryptu.
Oryginalny opis (angielski, źródło NVD)
HCL Unica Platform is impacted by misconfigured Content Security Policy (CSP). These can result in malicious resources getting loaded and browsers may come across certain types of attacks, such as cross-site scripting and clickjacking.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS