CVE-2025-52656
WysokieCVSS 7.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
HCL MyXalytics w wersji 6.6 jest dotknięty podatnością Mass Assignment. Mass Assignment występuje, gdy dane wejściowe użytkownika są automatycznie wiązane z obiektami aplikacji bez odpowiedniej walidacji lub kontroli dostępu, co może pozwolić na nieautoryzowaną modyfikację wrażliwych pól.
Ocena ryzyka
Atakujący może zmodyfikować wrażliwe pola, takie jak role czy uprawnienia, co może prowadzić do eskalacji uprawnień lub naruszenia integralności danych.
Rekomendacja
Zaleca się zastosowanie poprawek dostarczonych przez producenta oraz wdrożenie mechanizmów walidacji i kontroli dostępu dla danych wejściowych.
Inne podatności w HCL MyXalytics
Zobacz wszystkie- CVE-2025-59870Wysokie
HCL MyXalytics jest dotknięty nieprawidłowym zarządzaniem statycznym sekretem podpisywania JWT w aplikacji webowej, gdzie sekret nie jest rotowany, co wprowadza ryzyko bezpieczeństwa.
- CVE-2025-52657Niskie
HCL MyXalytics jest dotknięty podatnością typu DoS (Denial of Service). Umożliwia ona użytkownikom wprowadzanie danych bez ograniczeń dotyczących liczby znaków, co może wpłynąć na wydajność lub dostępność systemu.
- CVE-2025-52652Niskie
HCL MyXalytics jest dotknięty podatnością typu Content Spoofing. Może ona umożliwić atakującemu manipulowanie wyświetlaną treścią, przez co będzie ona wyglądać jak pochodząca z zaufanego źródła, co może prowadzić do phishingu lub kradzieży danych.
- CVE-2025-52651Niskie
HCL MyXalytics ma podatność na nieprawidłową walidację danych wejściowych. Umożliwia to złośliwym lub nieoczekiwanym danym wywołanie niezamierzonego zachowania systemu lub problemów bezpieczeństwa.
- CVE-2025-52655Niskie
Podatność w HCL MyXalytics v6.6 polega na włączaniu funkcjonalności z niezaufanej sfery kontroli. Ładowanie skryptów stron trzecich bez kontroli integralności lub walidacji może pozwolić na uruchomienie zewnętrznego kodu w kontekście aplikacji, co grozi narażeniem danych.
- CVE-2025-52658Niskie
HCL MyXalytics jest dotknięty użyciem podatnych/przestarzałych wersji, co może narazić aplikację na znane zagrożenia bezpieczeństwa, które mogą zostać wykorzystane.
- CVE-2025-52654Średnie
HCL MyXalytics w wersji 6.6 jest podatny na wstrzyknięcie HTML (HTML Injection). Problem występuje, gdy niezaufane dane wejściowe są umieszczane w danych wyjściowych bez odpowiedniego przetworzenia, co może umożliwić nieautoryzowane wstrzyknięcie i manipulację treścią.
- CVE-2025-52653Wysokie
Produkt HCL MyXalytics jest dotknięty podatnością na Cross-Site Scripting w aplikacji webowej. Może to umożliwić wykonanie nieautoryzowanych skryptów, potencjalnie prowadząc do nieautoryzowanych działań lub dostępu.
Oryginalny opis (angielski, źródło NVD)
HCL MyXalytics: 6.6. is affected by Mass Assignment vulnerability. Mass Assignment occurs when user input is automatically bound to application objects without proper validation or access controls, potentially allowing unauthorized modification of sensitive fields.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS