CVE-2025-52651
NiskieCVSS 3.5Streszczenie
HCL MyXalytics ma podatność na nieprawidłową walidację danych wejściowych. Umożliwia to złośliwym lub nieoczekiwanym danym wywołanie niezamierzonego zachowania systemu lub problemów bezpieczeństwa.
Ocena ryzyka
Organizacja może być narażona na ataki, które wykorzystują nieprawidłowe dane wejściowe do zakłócenia działania systemu lub naruszenia bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację HCL MyXalytics do najnowszej wersji zawierającej poprawki oraz wdrożenie mechanizmów walidacji danych wejściowych.
Inne podatności w HCL MyXalytics
Zobacz wszystkie- CVE-2025-52657Niskie
HCL MyXalytics jest dotknięty podatnością typu DoS (Denial of Service). Umożliwia ona użytkownikom wprowadzanie danych bez ograniczeń dotyczących liczby znaków, co może wpłynąć na wydajność lub dostępność systemu.
- CVE-2025-52652Niskie
HCL MyXalytics jest dotknięty podatnością typu Content Spoofing. Może ona umożliwić atakującemu manipulowanie wyświetlaną treścią, przez co będzie ona wyglądać jak pochodząca z zaufanego źródła, co może prowadzić do phishingu lub kradzieży danych.
- CVE-2025-59870Wysokie
HCL MyXalytics jest dotknięty nieprawidłowym zarządzaniem statycznym sekretem podpisywania JWT w aplikacji webowej, gdzie sekret nie jest rotowany, co wprowadza ryzyko bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
HCL MyXalytics was affected by Improper Input validation Vulnerability. It allow malicious or unexpected data to cause unintended system behaviour or security issues.