CVE-2025-52616
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
HCL Unica 12.1.10 może ujawniać wrażliwe informacje systemowe. Atakujący może wykorzystać te informacje do zaplanowania ataku, wykorzystując znane podatności w aplikacji.
Ocena ryzyka
Ryzyko polega na możliwości zebrania przez atakującego informacji o systemie, co może ułatwić przeprowadzenie ukierunkowanych ataków na aplikację i infrastrukturę.
Rekomendacja
Zaleca się ograniczenie dostępu do informacji systemowych oraz zastosowanie aktualizacji lub zabezpieczeń dostarczonych przez producenta.
Inne podatności w HCL Unica
Zobacz wszystkie- CVE-2025-51735Wysokie
W produkcie HCL Technologies Ltd. Unica 12.0.0 występuje podatność na wstrzyknięcie formuły CSV (CSV formula injection). Opis nie podaje dalszych szczegółów technicznych ani wektorów ataku.
- CVE-2025-51734Średnie
W produkcie HCL Technologies Unica 12.0.0 występuje podatność Cross-site Scripting (XSS). Może ona pozwolić na wykonanie złośliwego skryptu w kontekście przeglądarki użytkownika.
Oryginalny opis (angielski, źródło NVD)
HCL Unica 12.1.10 can expose sensitive system information. An attacker could use this information to form an attack plan by leveraging known vulnerabilities in the application.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS