CVE-2025-51734
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
W produkcie HCL Technologies Unica 12.0.0 występuje podatność Cross-site Scripting (XSS). Może ona pozwolić na wykonanie złośliwego skryptu w kontekście przeglądarki użytkownika.
Ocena ryzyka
Możliwe jest przejęcie sesji użytkownika lub wykonanie nieautoryzowanych akcji w jego imieniu. Podatność może być wykorzystana do phishingu wewnątrz aplikacji.
Rekomendacja
Zastosuj dostępne poprawki lub aktualizację HCL Unica. Wprowadź walidację i kodowanie danych wejściowych w interfejsie aplikacji.
Inne podatności w HCL Unica
Zobacz wszystkie- CVE-2025-51735Wysokie
W produkcie HCL Technologies Ltd. Unica 12.0.0 występuje podatność na wstrzyknięcie formuły CSV (CSV formula injection). Opis nie podaje dalszych szczegółów technicznych ani wektorów ataku.
- CVE-2025-52616Średnie
HCL Unica 12.1.10 może ujawniać wrażliwe informacje systemowe. Atakujący może wykorzystać te informacje do zaplanowania ataku, wykorzystując znane podatności w aplikacji.
Oryginalny opis (angielski, źródło NVD)
Cross-site scripting (XSS) vulnerability in HCL Technologies Ltd. Unica 12.0.0.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS