CVE-2025-62342

ŚrednieCVSS 6.4

Opublikowano: 27/08/2026(UTC)Zaktualizowano: 28/08/2026(UTC)Przetłumaczono: 27/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.19%

Percentyl 8 - wyżej niż 8% wszystkich znanych CVE

Streszczenie

HCL IntelliOps Event Management (IEM) jest dotknięty podatnością dotyczącą usuwania sesji. Może to prowadzić do niewłaściwego obsługiwania sesji użytkowników, co skutkuje tym, że sesje nie są w pełni kończone po wylogowaniu lub usunięciu.

Ocena ryzyka

Niezakończone sesje mogą pozwolić atakującemu na nieautoryzowany dostęp do kont użytkowników, co narusza bezpieczeństwo systemu.

Rekomendacja

Zastosuj poprawki dostarczone przez producenta i upewnij się, że sesje są prawidłowo kończone po wylogowaniu.

Oryginalny opis (angielski, źródło NVD)

HCL IntelliOps Event Management (IEM) is affected by a Session Deletion Vulnerability. It may allow improper handling of user sessions, resulting in sessions not being fully terminated after logout or deletion.