Към съдържанието

CVE-2025-32000: HCL Software HCL Sametime, невалидиран вход

4.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

HCL Sametime is vulnerable to insufficient input sanitization. The application did not appropriately sanitize user input. When user input is implicitly or explicitly trusted without sufficient sanitization, malicious actors can leverage this vulnerability.

Засегнати продукти

  • HCL Software HCL Sametime: 12.0.33 and older

Вид слабост

История

  • 24 септември 2026 Публикувано

Други уязвимости в HCL Software HCL Sametime

Първоизточници

CVE-2025-32000: HCL Software HCL Sametime, невалидиран вход | freedomonline.bg