CVE-2025-59870
WysokieStreszczenie
HCL MyXalytics jest dotknięty nieprawidłowym zarządzaniem statycznym sekretem podpisywania JWT w aplikacji webowej, gdzie sekret nie jest rotowany, co wprowadza ryzyko bezpieczeństwa.
Ocena ryzyka
Statyczny sekret JWT może zostać skompromitowany, co umożliwi atakującemu fałszowanie tokenów i nieautoryzowany dostęp do systemu.
Rekomendacja
Zaleca się wdrożenie mechanizmu rotacji sekretów JWT oraz natychmiastową zmianę obecnego sekretu na nowy, losowo wygenerowany.
Inne podatności w HCL MyXalytics
Zobacz wszystkie- CVE-2025-52657Niskie
HCL MyXalytics jest dotknięty podatnością typu DoS (Denial of Service). Umożliwia ona użytkownikom wprowadzanie danych bez ograniczeń dotyczących liczby znaków, co może wpłynąć na wydajność lub dostępność systemu.
- CVE-2025-52652Niskie
HCL MyXalytics jest dotknięty podatnością typu Content Spoofing. Może ona umożliwić atakującemu manipulowanie wyświetlaną treścią, przez co będzie ona wyglądać jak pochodząca z zaufanego źródła, co może prowadzić do phishingu lub kradzieży danych.
- CVE-2025-52651Niskie
HCL MyXalytics ma podatność na nieprawidłową walidację danych wejściowych. Umożliwia to złośliwym lub nieoczekiwanym danym wywołanie niezamierzonego zachowania systemu lub problemów bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
HCL MyXalytics is affected by improper management of a static JWT signing secret in the web application, where the secret lacks rotation , introducing a security risk