CVE-2025-31996
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
HCL Unica Platform jest dotknięty problemem niezabezpieczonych plików z powodu nieprawidłowych kontroli dostępu. Pliki te mogą zawierać wrażliwe informacje, takie jak dane prywatne lub systemowe, które mogą być wykorzystane przez atakujących do naruszenia aplikacji, infrastruktury lub użytkowników.
Ocena ryzyka
Niezabezpieczone pliki mogą ujawnić poufne dane, co może prowadzić do naruszenia bezpieczeństwa aplikacji, infrastruktury lub użytkowników. Atakujący może wykorzystać te informacje do dalszych ataków.
Rekomendacja
Wdróż odpowiednie mechanizmy kontroli dostępu, aby chronić pliki przed nieautoryzowanym dostępem. Przejrzyj konfigurację uprawnień i ogranicz dostęp do wrażliwych plików.
Inne podatności w HCL Unica Platform
Zobacz wszystkie- CVE-2025-52615Niskie
HCL Unica Platform jest dotknięty problemem nieprawidłowo skonfigurowanych nagłówków HTTP związanych z bezpieczeństwem. Może to prowadzić do mniej bezpiecznego domyślnego zachowania przeglądarki dla polityk kontrolowanych przez te nagłówki.
- CVE-2025-52614Niskie
HCL Unica Platform ustawia pliki cookie bez flagi HTTPOnly. Złośliwy podmiot może nakłonić użytkownika do kliknięcia odpowiedniego linku (bezpośrednio lub przez inną stronę), co umożliwia dostęp do ciasteczka z poziomu skryptu.
- CVE-2025-31969Średnie
HCL Unica Platform zawiera błędnie skonfigurowaną politykę Content Security Policy (CSP). W wyniku tego mogą być ładowane złośliwe zasoby, a przeglądarki mogą być narażone na ataki typu cross-site scripting oraz clickjacking.
Oryginalny opis (angielski, źródło NVD)
HCL Unica Platform is affected by unprotected files due to improper access controls. These files may contain sensitive information such as private or system information that can be exploited by attackers to compromise the application, infrastructure, or users.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS