CVE-2025-52611
NiskieCVSS 3.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
HCL iControl v4.0.0 ujawnia ślad stosu (stack trace) z powodu nieobsłużonego wyjątku, gdy kod JavaScript próbuje odczytać właściwość 'dashboard key' z niezdefiniowanego obiektu, co może wynikać z brakującej lub nieprawidłowo zainicjowanej zmiennej.
Ocena ryzyka
Ryzyko polega na ujawnieniu szczegółów implementacji aplikacji, co może pomóc atakującym w zrozumieniu struktury aplikacji i zaplanowaniu dalszych ataków.
Rekomendacja
Zaleca się poprawienie kodu JavaScript, aby zapewnić prawidłową inicjalizację obiektów przed dostępem do ich właściwości oraz ukrycie szczegółów błędów przed użytkownikami.
Oryginalny opis (angielski, źródło NVD)
HCL iControl v4.0.0 was affected by Unhandled Exception - Stack Trace Disclosure vulnerability. The error occurs due to an undefined property being accessed in the application's JavaScript code. Specifically, the code attempts to read the property dashboard key from an object that is undefined. This issue likely stems from one of the following: A missing or improperly initialized object.