CVE-2025-51735
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 27 - wyżej niż 27% wszystkich znanych CVE
Streszczenie
W produkcie HCL Technologies Ltd. Unica 12.0.0 występuje podatność na wstrzyknięcie formuły CSV (CSV formula injection). Opis nie podaje dalszych szczegółów technicznych ani wektorów ataku.
Ocena ryzyka
Złośliwa zawartość może zostać zinterpretowana jako formuła przy otwieraniu wyeksportowanego pliku CSV w arkuszu kalkulacyjnym, co potencjalnie umożliwia wykonanie poleceń lub ujawnienie danych. Dokładny zakres ryzyka zależy od kontekstu użycia aplikacji.
Rekomendacja
Zastosuj dostępne aktualizacje lub poprawki od producenta dla Unica 12.0.0. Dodatkowo rozważ sanityzację danych eksportowanych do CSV i ograniczenie zaufania do otwieranych plików.
Inne podatności w HCL Unica
Zobacz wszystkie- CVE-2025-51734Średnie
W produkcie HCL Technologies Unica 12.0.0 występuje podatność Cross-site Scripting (XSS). Może ona pozwolić na wykonanie złośliwego skryptu w kontekście przeglądarki użytkownika.
- CVE-2025-52616Średnie
HCL Unica 12.1.10 może ujawniać wrażliwe informacje systemowe. Atakujący może wykorzystać te informacje do zaplanowania ataku, wykorzystując znane podatności w aplikacji.
Oryginalny opis (angielski, źródło NVD)
CSV formula injection vulnerability in HCL Technologies Ltd. Unica 12.0.0.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS