CVE-2025-62299
ŚrednieCVSS 6.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
HCL IntelliOps Event Management (IEM) jest dotknięte naruszeniem zasady najmniejszych uprawnień, co może pozwolić atakującemu na dostęp do zasobu z podwyższonymi uprawnieniami, do których nie miałby dostępu przy swoich oryginalnych uprawnieniach.
Ocena ryzyka
Ryzyko polega na eskalacji uprawnień, co może umożliwić atakującemu dostęp do wrażliwych danych lub funkcji, do których nie powinien mieć dostępu, zwiększając potencjalny wpływ naruszenia bezpieczeństwa.
Rekomendacja
Zaleca się skonfigurowanie kontroli dostępu zgodnie z zasadą najmniejszych uprawnień oraz wdrożenie poprawek producenta eliminujących to naruszenie.
Inne podatności w HCL IntelliOps Event Management
Zobacz wszystkie- CVE-2025-62343Niskie
HCL IntelliOps Event Management (IEM) jest dotknięty podatnością na współbieżność sesji administratora. Może ona pozwalać na pozostawanie sesji użytkownika aktywnych po wylogowaniu lub usunięciu sesji.
- CVE-2025-62342Średnie
HCL IntelliOps Event Management (IEM) jest dotknięty podatnością dotyczącą usuwania sesji. Może to prowadzić do niewłaściwego obsługiwania sesji użytkowników, co skutkuje tym, że sesje nie są w pełni kończone po wylogowaniu lub usunięciu.
- CVE-2026-21784Średnie
HCL IntelliOps Event Management (IEM) jest dotknięty brakiem lub niebezpiecznymi nagłówkami Cross-Origin Security. Ten problem sprawia, że środowisko i zasoby aplikacji są podatne na nieautoryzowane interakcje zewnętrzne i potencjalne wykorzystanie.
- CVE-2025-62306Średnie
HCL IntelliOps Event Management (IEM) jest dotknięty brakiem informacji. Brak informacji narusza audytowalność i obserwowalność przepływu pracy. Jeśli atakujący uzyska dostęp do aplikacji, niewystarczające logowanie może utrudnić reagowanie na incydenty.
- CVE-2025-62300Średnie
HCL IntelliOps Event Management (IEM) jest dotknięte problemem wyścigu (race condition). Istnieje „okno czasowe”, w którym atakujący może zmodyfikować zasób, powodując nieprzewidywalne zachowanie.
- CVE-2025-62307Średnie
HCL IntelliOps Event Management (IEM) jest dotknięty niewystarczającym logowaniem. Niewystarczające logowanie osłabia odpowiedzialność, utrudnia wykrywanie ataków i umożliwia badanie uprawnień.
Oryginalny opis (angielski, źródło NVD)
HCL IntelliOps Event Management (IEM) is affected by a least privileges violation which could allow an attacker to access the resource with the elevated privilege that could not be accessed with the attacker's original privileges.