CVE-2025-52614
NiskieCVSS 3.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
HCL Unica Platform ustawia pliki cookie bez flagi HTTPOnly. Złośliwy podmiot może nakłonić użytkownika do kliknięcia odpowiedniego linku (bezpośrednio lub przez inną stronę), co umożliwia dostęp do ciasteczka z poziomu skryptu.
Ocena ryzyka
Brak flagi HTTPOnly pozwala na kradzież ciasteczek sesyjnych przez skrypty (np. XSS), co może prowadzić do przejęcia sesji użytkownika i nieautoryzowanego dostępu do aplikacji.
Rekomendacja
Należy ustawić flagę HTTPOnly dla wszystkich ciasteczek sesyjnych w HCL Unica Platform oraz wdrożyć dodatkowe zabezpieczenia przed XSS.
Inne podatności w HCL Unica Platform
Zobacz wszystkie- CVE-2025-31996Średnie
HCL Unica Platform jest dotknięty problemem niezabezpieczonych plików z powodu nieprawidłowych kontroli dostępu. Pliki te mogą zawierać wrażliwe informacje, takie jak dane prywatne lub systemowe, które mogą być wykorzystane przez atakujących do naruszenia aplikacji, infrastruktury lub użytkowników.
- CVE-2025-52615Niskie
HCL Unica Platform jest dotknięty problemem nieprawidłowo skonfigurowanych nagłówków HTTP związanych z bezpieczeństwem. Może to prowadzić do mniej bezpiecznego domyślnego zachowania przeglądarki dla polityk kontrolowanych przez te nagłówki.
- CVE-2025-31969Średnie
HCL Unica Platform zawiera błędnie skonfigurowaną politykę Content Security Policy (CSP). W wyniku tego mogą być ładowane złośliwe zasoby, a przeglądarki mogą być narażone na ataki typu cross-site scripting oraz clickjacking.
Oryginalny opis (angielski, źródło NVD)
HCL Unica Platform is affected by a Cookie without HTTPOnly Flag Set vulnerability. A malicious agent may be able to induce this event by feeding a user suitable links, either directly or via another web site.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS