CVE-2025-52657
NiskieCVSS 3.5Streszczenie
HCL MyXalytics jest dotknięty podatnością typu DoS (Denial of Service). Umożliwia ona użytkownikom wprowadzanie danych bez ograniczeń dotyczących liczby znaków, co może wpłynąć na wydajność lub dostępność systemu.
Ocena ryzyka
Atakujący może przeciążyć system, powodując spadek wydajności lub niedostępność usług, co może zakłócić działalność organizacji.
Rekomendacja
Zaleca się wprowadzenie limitów długości pól wejściowych oraz wdrożenie mechanizmów ochrony przed przeciążeniem, takich jak ograniczniki przepustowości.
Inne podatności w HCL MyXalytics
Zobacz wszystkie- CVE-2025-52652Niskie
HCL MyXalytics jest dotknięty podatnością typu Content Spoofing. Może ona umożliwić atakującemu manipulowanie wyświetlaną treścią, przez co będzie ona wyglądać jak pochodząca z zaufanego źródła, co może prowadzić do phishingu lub kradzieży danych.
- CVE-2025-52651Niskie
HCL MyXalytics ma podatność na nieprawidłową walidację danych wejściowych. Umożliwia to złośliwym lub nieoczekiwanym danym wywołanie niezamierzonego zachowania systemu lub problemów bezpieczeństwa.
- CVE-2025-59870Wysokie
HCL MyXalytics jest dotknięty nieprawidłowym zarządzaniem statycznym sekretem podpisywania JWT w aplikacji webowej, gdzie sekret nie jest rotowany, co wprowadza ryzyko bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
HCL MyXalytics was affected by Potential DOS Vulnerability. It allows users to input data without any restriction on the number of characters which can impact system performance or availability.