CVE-2025-31993
NiskieCVSS 3.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
HCL Unica Centralized Offer Management jest podatny na atak typu Server-Side Request Forgery (SSRF). Atakujący może wykorzystać nieprawidłową walidację danych wejściowych, wysyłając złośliwie spreparowane dane do aplikacji działającej na serwerze.
Ocena ryzyka
Podatność SSRF może umożliwić atakującemu dostęp do wewnętrznych zasobów sieciowych, co może prowadzić do ujawnienia poufnych informacji lub dalszych ataków.
Rekomendacja
Należy wzmocnić walidację danych wejściowych oraz ograniczyć możliwość wykonywania żądań do wewnętrznych adresów IP. Zaleca się również monitorowanie ruchu sieciowego.
Inne podatności w HCL Unica Centralized Offer Management
Zobacz wszystkie- CVE-2025-31998Niskie
HCL Unica Centralized Offer Management jest podatny na nieobsłużone wyjątki, które ujawniają wrażliwe informacje. Atakujący może wykorzystać te informacje do przeprowadzenia ukierunkowanych ataków, takich jak zdalne wykonanie kodu lub atak DoS.
- CVE-2025-31997Średnie
HCL Unica Centralized Offer Management jest podatny na Insecure Direct Object References (IDOR). Atakujący może obejść autoryzację i uzyskać bezpośredni dostęp do zasobów systemu, na przykład rekordów bazy danych lub plików.
Oryginalny opis (angielski, źródło NVD)
HCL Unica Centralized Offer Management is vulnerable to a potential Server-Side Request Forgery (SSRF). An attacker can exploit improper input validation by submitting maliciously crafted input to a target application running on a server.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS