CVE-2025-52652
NiskieCVSS 3.5Streszczenie
HCL MyXalytics jest dotknięty podatnością typu Content Spoofing. Może ona umożliwić atakującemu manipulowanie wyświetlaną treścią, przez co będzie ona wyglądać jak pochodząca z zaufanego źródła, co może prowadzić do phishingu lub kradzieży danych.
Ocena ryzyka
Użytkownicy mogą zostać oszukani i podać wrażliwe dane, myśląc, że komunikują się z zaufanym źródłem, co może prowadzić do naruszenia bezpieczeństwa danych.
Rekomendacja
Zaleca się wdrożenie mechanizmów uwierzytelniania treści oraz edukację użytkowników w zakresie rozpoznawania prób phishingu. Należy również zastosować poprawki od producenta.
Inne podatności w HCL MyXalytics
Zobacz wszystkie- CVE-2025-52657Niskie
HCL MyXalytics jest dotknięty podatnością typu DoS (Denial of Service). Umożliwia ona użytkownikom wprowadzanie danych bez ograniczeń dotyczących liczby znaków, co może wpłynąć na wydajność lub dostępność systemu.
- CVE-2025-52651Niskie
HCL MyXalytics ma podatność na nieprawidłową walidację danych wejściowych. Umożliwia to złośliwym lub nieoczekiwanym danym wywołanie niezamierzonego zachowania systemu lub problemów bezpieczeństwa.
- CVE-2025-59870Wysokie
HCL MyXalytics jest dotknięty nieprawidłowym zarządzaniem statycznym sekretem podpisywania JWT w aplikacji webowej, gdzie sekret nie jest rotowany, co wprowadza ryzyko bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
HCL MyXalytics was affected by Content Spoofing Vulnerability. It may allow an attacker to manipulate displayed content, making it appear as though it originates from a trusted source, potentially leading to phishing or data theft.