CVE-2025-62341
NiskieCVSS 3.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
HCL Connections jest podatny na atak typu Server-Side Request Forgery (SSRF) w przypadku naruszenia wewnętrznego serwera, co może pozwolić atakującemu na wysyłanie nieautoryzowanych żądań w określonych scenariuszach, prowadząc do ujawnienia informacji lub obejścia zabezpieczeń.
Ocena ryzyka
Atakujący może wykorzystać SSRF do uzyskania dostępu do wewnętrznych zasobów, co może prowadzić do wycieku danych lub dalszych ataków.
Rekomendacja
Zastosuj poprawki od producenta. Ogranicz ruch wychodzący z serwera i monitoruj żądania sieciowe.
Inne podatności w HCL Connections
Zobacz wszystkie- CVE-2026-56538Niskie
Podatność w HCL Connections polegająca na ujawnieniu informacji przez pewien endpoint. W określonych scenariuszach może to prowadzić do ujawnienia wrażliwych danych nieautoryzowanym użytkownikom.
- CVE-2026-56537Niskie
Podatność na ujawnienie informacji w HCL Connections, spowodowana nieprawidłowym przetwarzaniem danych żądania. Użytkownik może uzyskać wrażliwe informacje, do których nie jest uprawniony.
- CVE-2025-15619Niskie
Podatność w HCL Connections umożliwia nieautoryzowanemu użytkownikowi dostęp do danych w jednym konkretnym scenariuszu z powodu niesprawnej kontroli dostępu.
Oryginalny opis (angielski, źródło NVD)
HCL Connections is vulnerable to server-side request forgery (SSRF) when an internal server is compromised possibly allowing an attacker to send unauthorized requests in certain scenarios leading to information disclosure or security bypass.