CVE-2025-52653

HCL MyXalytics jest dotknięty nieprawidłowym zarządzaniem statycznym sekretem podpisywania JWT w aplikacji webowej, gdzie sekret nie jest rotowany, co wprowadza ryzyko bezpieczeństwa.

HCL MyXalytics jest dotknięty podatnością typu DoS (Denial of Service). Umożliwia ona użytkownikom wprowadzanie danych bez ograniczeń dotyczących liczby znaków, co może wpłynąć na wydajność lub dostępność systemu.

HCL MyXalytics jest dotknięty podatnością typu Content Spoofing. Może ona umożliwić atakującemu manipulowanie wyświetlaną treścią, przez co będzie ona wyglądać jak pochodząca z zaufanego źródła, co może prowadzić do phishingu lub kradzieży danych.

HCL MyXalytics ma podatność na nieprawidłową walidację danych wejściowych. Umożliwia to złośliwym lub nieoczekiwanym danym wywołanie niezamierzonego zachowania systemu lub problemów bezpieczeństwa.

Podatność w HCL MyXalytics v6.6 polega na włączaniu funkcjonalności z niezaufanej sfery kontroli. Ładowanie skryptów stron trzecich bez kontroli integralności lub walidacji może pozwolić na uruchomienie zewnętrznego kodu w kontekście aplikacji, co grozi narażeniem danych.

HCL MyXalytics jest dotknięty użyciem podatnych/przestarzałych wersji, co może narazić aplikację na znane zagrożenia bezpieczeństwa, które mogą zostać wykorzystane.

HCL MyXalytics w wersji 6.6 jest dotknięty podatnością Mass Assignment. Mass Assignment występuje, gdy dane wejściowe użytkownika są automatycznie wiązane z obiektami aplikacji bez odpowiedniej walidacji lub kontroli dostępu, co może pozwolić na nieautoryzowaną modyfikację wrażliwych pól.

HCL MyXalytics w wersji 6.6 jest podatny na wstrzyknięcie HTML (HTML Injection). Problem występuje, gdy niezaufane dane wejściowe są umieszczane w danych wyjściowych bez odpowiedniego przetworzenia, co może umożliwić nieautoryzowane wstrzyknięcie i manipulację treścią.