CVE-2025-31998
NiskieCVSS 3.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 31 - wyżej niż 31% wszystkich znanych CVE
Streszczenie
HCL Unica Centralized Offer Management jest podatny na nieobsłużone wyjątki, które ujawniają wrażliwe informacje. Atakujący może wykorzystać te informacje do przeprowadzenia ukierunkowanych ataków, takich jak zdalne wykonanie kodu lub atak DoS.
Ocena ryzyka
Ujawnienie wrażliwych informacji może umożliwić atakującemu eskalację ataków na system, prowadząc do poważnych naruszeń bezpieczeństwa i przerw w działaniu usług.
Rekomendacja
Należy wdrożyć poprawki od producenta oraz upewnić się, że wszystkie wyjątki są odpowiednio obsługiwane, aby nie ujawniać szczegółów systemowych.
Inne podatności w HCL Unica Centralized Offer Management
Zobacz wszystkie- CVE-2025-31997Średnie
HCL Unica Centralized Offer Management jest podatny na Insecure Direct Object References (IDOR). Atakujący może obejść autoryzację i uzyskać bezpośredni dostęp do zasobów systemu, na przykład rekordów bazy danych lub plików.
- CVE-2025-31993Niskie
HCL Unica Centralized Offer Management jest podatny na atak typu Server-Side Request Forgery (SSRF). Atakujący może wykorzystać nieprawidłową walidację danych wejściowych, wysyłając złośliwie spreparowane dane do aplikacji działającej na serwerze.
Oryginalny opis (angielski, źródło NVD)
HCL Unica Centralized Offer Management is vulnerable to poor unhandled exceptions which exposes sensitive information. An attacker can exploit use this information to exploit known vulnerabilities launch targeted attacks, such as remote code execution or denial of service.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS