CVE-2025-52609
NiskieCVSS 3.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
HCL iControl ma brakujące nagłówki bezpieczeństwa, co umożliwia ataki typu cross-site scripting (XSS) poprzez wyłączenie wbudowanych mechanizmów filtrowania XSS w nowoczesnych przeglądarkach.
Ocena ryzyka
Ryzyko polega na możliwości wykonania złośliwego skryptu w przeglądarce ofiary, co może prowadzić do kradzieży sesji, danych lub przekierowania na złośliwe strony.
Rekomendacja
Zaleca się dodanie odpowiednich nagłówków bezpieczeństwa, takich jak X-Content-Type-Options, X-Frame-Options oraz Content-Security-Policy, aby zapobiec atakom XSS.
Oryginalny opis (angielski, źródło NVD)
HCL iControl was affected by Missing Security Headers vulnerability. which lead to cross-site scripting (XSS) attacks by enabling the built-in XSS filtering mechanisms of modern web browsers.