Podatności HCL Unica Platform

HCL Unica Platform jest dotknięty problemem niezabezpieczonych plików z powodu nieprawidłowych kontroli dostępu. Pliki te mogą zawierać wrażliwe informacje, takie jak dane prywatne lub systemowe, które mogą być wykorzystane przez atakujących do naruszenia aplikacji, infrastruktury lub użytkowników.

HCL Unica Platform jest dotknięty problemem nieprawidłowo skonfigurowanych nagłówków HTTP związanych z bezpieczeństwem. Może to prowadzić do mniej bezpiecznego domyślnego zachowania przeglądarki dla polityk kontrolowanych przez te nagłówki.

HCL Unica Platform ustawia pliki cookie bez flagi HTTPOnly. Złośliwy podmiot może nakłonić użytkownika do kliknięcia odpowiedniego linku (bezpośrednio lub przez inną stronę), co umożliwia dostęp do ciasteczka z poziomu skryptu.

HCL Unica Platform zawiera błędnie skonfigurowaną politykę Content Security Policy (CSP). W wyniku tego mogą być ładowane złośliwe zasoby, a przeglądarki mogą być narażone na ataki typu cross-site scripting oraz clickjacking.