CVE-2025-62300
ŚrednieCVSS 5.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
HCL IntelliOps Event Management (IEM) jest dotknięte problemem wyścigu (race condition). Istnieje „okno czasowe”, w którym atakujący może zmodyfikować zasób, powodując nieprzewidywalne zachowanie.
Ocena ryzyka
Ryzyko polega na tym, że atakujący może wykorzystać okno czasowe do nieautoryzowanej modyfikacji zasobów, co może prowadzić do naruszenia integralności danych lub nieoczekiwanych awarii systemu.
Rekomendacja
Zaleca się zastosowanie poprawek dostarczonych przez producenta oraz przegląd mechanizmów synchronizacji w konfiguracji IEM, aby zminimalizować ryzyko wykorzystania okna czasowego.
Inne podatności w HCL IntelliOps Event Management
Zobacz wszystkie- CVE-2025-62343Niskie
HCL IntelliOps Event Management (IEM) jest dotknięty podatnością na współbieżność sesji administratora. Może ona pozwalać na pozostawanie sesji użytkownika aktywnych po wylogowaniu lub usunięciu sesji.
- CVE-2025-62342Średnie
HCL IntelliOps Event Management (IEM) jest dotknięty podatnością dotyczącą usuwania sesji. Może to prowadzić do niewłaściwego obsługiwania sesji użytkowników, co skutkuje tym, że sesje nie są w pełni kończone po wylogowaniu lub usunięciu.
- CVE-2026-21784Średnie
HCL IntelliOps Event Management (IEM) jest dotknięty brakiem lub niebezpiecznymi nagłówkami Cross-Origin Security. Ten problem sprawia, że środowisko i zasoby aplikacji są podatne na nieautoryzowane interakcje zewnętrzne i potencjalne wykorzystanie.
- CVE-2025-62306Średnie
HCL IntelliOps Event Management (IEM) jest dotknięty brakiem informacji. Brak informacji narusza audytowalność i obserwowalność przepływu pracy. Jeśli atakujący uzyska dostęp do aplikacji, niewystarczające logowanie może utrudnić reagowanie na incydenty.
- CVE-2025-62299Średnie
HCL IntelliOps Event Management (IEM) jest dotknięte naruszeniem zasady najmniejszych uprawnień, co może pozwolić atakującemu na dostęp do zasobu z podwyższonymi uprawnieniami, do których nie miałby dostępu przy swoich oryginalnych uprawnieniach.
- CVE-2025-62307Średnie
HCL IntelliOps Event Management (IEM) jest dotknięty niewystarczającym logowaniem. Niewystarczające logowanie osłabia odpowiedzialność, utrudnia wykrywanie ataków i umożliwia badanie uprawnień.
Oryginalny opis (angielski, źródło NVD)
HCL IntelliOps Event Management (IEM) is affected by a race condition. A "timing window" can occur where an attacker can modify the resource causing unpredictable behavior.