CVE-2025-52615
NiskieCVSS 3.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
HCL Unica Platform jest dotknięty problemem nieprawidłowo skonfigurowanych nagłówków HTTP związanych z bezpieczeństwem. Może to prowadzić do mniej bezpiecznego domyślnego zachowania przeglądarki dla polityk kontrolowanych przez te nagłówki.
Ocena ryzyka
Nieprawidłowa konfiguracja nagłówków bezpieczeństwa może zwiększyć ryzyko ataków typu XSS, clickjacking lub innych ataków zależnych od zachowania przeglądarki.
Rekomendacja
Należy skonfigurować odpowiednie nagłówki bezpieczeństwa HTTP, takie jak Content-Security-Policy, X-Frame-Options i inne, zgodnie z zaleceniami.
Inne podatności w HCL Unica Platform
Zobacz wszystkie- CVE-2025-31996Średnie
HCL Unica Platform jest dotknięty problemem niezabezpieczonych plików z powodu nieprawidłowych kontroli dostępu. Pliki te mogą zawierać wrażliwe informacje, takie jak dane prywatne lub systemowe, które mogą być wykorzystane przez atakujących do naruszenia aplikacji, infrastruktury lub użytkowników.
- CVE-2025-52614Niskie
HCL Unica Platform ustawia pliki cookie bez flagi HTTPOnly. Złośliwy podmiot może nakłonić użytkownika do kliknięcia odpowiedniego linku (bezpośrednio lub przez inną stronę), co umożliwia dostęp do ciasteczka z poziomu skryptu.
- CVE-2025-31969Średnie
HCL Unica Platform zawiera błędnie skonfigurowaną politykę Content Security Policy (CSP). W wyniku tego mogą być ładowane złośliwe zasoby, a przeglądarki mogą być narażone na ataki typu cross-site scripting oraz clickjacking.
Oryginalny opis (angielski, źródło NVD)
HCL Unica Platform is impacted by misconfigured security related HTTP headers. This can lead to less secure browser default treatment for the policies controlled by these headers.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS