CVE-2025-51733
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
W HCL Technologies Ltd. Unica 12.0.0 występuje podatność Cross-Site Request Forgery (CSRF). Opis nie precyzuje szczegółów mechanizmu.
Ocena ryzyka
Atakujący może nakłonić uwierzytelnionego użytkownika do wykonania niechcianych działań w aplikacji, co może prowadzić do modyfikacji danych lub zmian konfiguracji.
Rekomendacja
Wdrożyć tokeny anty-CSRF dla żądań zmieniających stan oraz weryfikację nagłówka Origin/Referer. Skontaktować się z dostawcą w celu uzyskania poprawki.
Inne podatności w HCL Unica
Zobacz wszystkie- CVE-2025-51736Średnie
W HCL Technologies Ltd. Unica 12.0.0 występuje podatność związana z przesyłaniem plików. Opis nie precyzuje mechanizmu, ale dotyczy funkcji uploadu.
- CVE-2025-51735Wysokie
W produkcie HCL Technologies Ltd. Unica 12.0.0 występuje podatność na wstrzyknięcie formuły CSV (CSV formula injection). Opis nie podaje dalszych szczegółów technicznych ani wektorów ataku.
- CVE-2025-51734Średnie
W produkcie HCL Technologies Unica 12.0.0 występuje podatność Cross-site Scripting (XSS). Może ona pozwolić na wykonanie złośliwego skryptu w kontekście przeglądarki użytkownika.
- CVE-2025-52616Średnie
HCL Unica 12.1.10 może ujawniać wrażliwe informacje systemowe. Atakujący może wykorzystać te informacje do zaplanowania ataku, wykorzystując znane podatności w aplikacji.
Oryginalny opis (angielski, źródło NVD)
Cross-Site Request Forgery (CSRF) vulnerability in HCL Technologies Ltd. Unica 12.0.0.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS