CVE-2025-31997
ŚrednieCVSS 4.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
HCL Unica Centralized Offer Management jest podatny na Insecure Direct Object References (IDOR). Atakujący może obejść autoryzację i uzyskać bezpośredni dostęp do zasobów systemu, na przykład rekordów bazy danych lub plików.
Ocena ryzyka
Osoba atakująca może uzyskać dostęp do danych lub plików, do których nie powinna mieć uprawnień, co może skutkować wyciekiem informacji lub nieautoryzowanymi zmianami. Może to naruszyć poufność i integralność danych organizacji.
Rekomendacja
Zastosuj dostępne aktualizacje bezpieczeństwa od producenta HCL. Dodatkowo zweryfikuj mechanizmy kontroli dostępu i autoryzacji w aplikacji.
Inne podatności w HCL Unica Centralized Offer Management
Zobacz wszystkie- CVE-2025-31998Niskie
HCL Unica Centralized Offer Management jest podatny na nieobsłużone wyjątki, które ujawniają wrażliwe informacje. Atakujący może wykorzystać te informacje do przeprowadzenia ukierunkowanych ataków, takich jak zdalne wykonanie kodu lub atak DoS.
- CVE-2025-31993Niskie
HCL Unica Centralized Offer Management jest podatny na atak typu Server-Side Request Forgery (SSRF). Atakujący może wykorzystać nieprawidłową walidację danych wejściowych, wysyłając złośliwie spreparowane dane do aplikacji działającej na serwerze.
Oryginalny opis (angielski, źródło NVD)
HCL Unica Centralized Offer Management is vulnerable to Insecure Direct Object References (IDOR). An attacker can bypass authorization and access resources in the system directly, for example database records or files.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS