CVE-2025-51736
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
W HCL Technologies Ltd. Unica 12.0.0 występuje podatność związana z przesyłaniem plików. Opis nie precyzuje mechanizmu, ale dotyczy funkcji uploadu.
Ocena ryzyka
Atakujący może wykorzystać funkcję przesyłania plików do umieszczenia niebezpiecznych treści na serwerze, co może prowadzić do wykonania kodu lub naruszenia poufności.
Rekomendacja
Wdrożyć rygorystyczną walidację typów i rozmiarów przesyłanych plików oraz przechowywać je poza katalogiem webowym. Skontaktować się z dostawcą w celu uzyskania poprawki.
Inne podatności w HCL Unica
Zobacz wszystkie- CVE-2025-51735Wysokie
W produkcie HCL Technologies Ltd. Unica 12.0.0 występuje podatność na wstrzyknięcie formuły CSV (CSV formula injection). Opis nie podaje dalszych szczegółów technicznych ani wektorów ataku.
- CVE-2025-51734Średnie
W produkcie HCL Technologies Unica 12.0.0 występuje podatność Cross-site Scripting (XSS). Może ona pozwolić na wykonanie złośliwego skryptu w kontekście przeglądarki użytkownika.
- CVE-2025-51733Średnie
W HCL Technologies Ltd. Unica 12.0.0 występuje podatność Cross-Site Request Forgery (CSRF). Opis nie precyzuje szczegółów mechanizmu.
- CVE-2025-52616Średnie
HCL Unica 12.1.10 może ujawniać wrażliwe informacje systemowe. Atakujący może wykorzystać te informacje do zaplanowania ataku, wykorzystując znane podatności w aplikacji.
Oryginalny opis (angielski, źródło NVD)
File upload vulnerability in HCL Technologies Ltd. Unica 12.0.0.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS