CVE-2025-62343

NiskieCVSS 3.1

Opublikowano: 27/08/2026(UTC)Zaktualizowano: 28/08/2026(UTC)Przetłumaczono: 27/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.18%

Percentyl 8 - wyżej niż 8% wszystkich znanych CVE

Streszczenie

HCL IntelliOps Event Management (IEM) jest dotknięty podatnością na współbieżność sesji administratora. Może ona pozwalać na pozostawanie sesji użytkownika aktywnych po wylogowaniu lub usunięciu sesji.

Ocena ryzyka

Pozostające aktywne sesje po wylogowaniu mogą umożliwić nieautoryzowany dostęp do systemu, co może prowadzić do naruszenia poufności lub integralności danych.

Rekomendacja

Zastosuj poprawki dostarczone przez producenta HCL IntelliOps Event Management. Dodatkowo regularnie przeglądaj i zamykaj nieaktywne sesje administratorów.

Oryginalny opis (angielski, źródło NVD)

HCL IntelliOps Event Management (IEM) is affected by an Admin Session Concurrency Vulnerability. it may allows user sessions to remain active after logout or session deletion.