CVE-2025-62307
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
HCL IntelliOps Event Management (IEM) jest dotknięty niewystarczającym logowaniem. Niewystarczające logowanie osłabia odpowiedzialność, utrudnia wykrywanie ataków i umożliwia badanie uprawnień.
Ocena ryzyka
Ryzyko obejmuje utrudnione wykrywanie incydentów bezpieczeństwa oraz brak możliwości pełnej analizy działań użytkowników, co może prowadzić do niezauważonych ataków.
Rekomendacja
Zaleca się wdrożenie szczegółowego logowania zdarzeń bezpieczeństwa oraz regularne monitorowanie logów w celu wykrywania podejrzanych działań.
Inne podatności w HCL IntelliOps Event Management
Zobacz wszystkie- CVE-2025-62343Niskie
HCL IntelliOps Event Management (IEM) jest dotknięty podatnością na współbieżność sesji administratora. Może ona pozwalać na pozostawanie sesji użytkownika aktywnych po wylogowaniu lub usunięciu sesji.
- CVE-2025-62342Średnie
HCL IntelliOps Event Management (IEM) jest dotknięty podatnością dotyczącą usuwania sesji. Może to prowadzić do niewłaściwego obsługiwania sesji użytkowników, co skutkuje tym, że sesje nie są w pełni kończone po wylogowaniu lub usunięciu.
- CVE-2026-21784Średnie
HCL IntelliOps Event Management (IEM) jest dotknięty brakiem lub niebezpiecznymi nagłówkami Cross-Origin Security. Ten problem sprawia, że środowisko i zasoby aplikacji są podatne na nieautoryzowane interakcje zewnętrzne i potencjalne wykorzystanie.
- CVE-2025-62306Średnie
HCL IntelliOps Event Management (IEM) jest dotknięty brakiem informacji. Brak informacji narusza audytowalność i obserwowalność przepływu pracy. Jeśli atakujący uzyska dostęp do aplikacji, niewystarczające logowanie może utrudnić reagowanie na incydenty.
- CVE-2025-62300Średnie
HCL IntelliOps Event Management (IEM) jest dotknięte problemem wyścigu (race condition). Istnieje „okno czasowe”, w którym atakujący może zmodyfikować zasób, powodując nieprzewidywalne zachowanie.
- CVE-2025-62299Średnie
HCL IntelliOps Event Management (IEM) jest dotknięte naruszeniem zasady najmniejszych uprawnień, co może pozwolić atakującemu na dostęp do zasobu z podwyższonymi uprawnieniami, do których nie miałby dostępu przy swoich oryginalnych uprawnieniach.
Oryginalny opis (angielski, źródło NVD)
HCL IntelliOps Event Management (IEM) is affected by insufficient logging. Insufficient logging weakens accountability, obscures attack detection, and enables privilege probing.