Към съдържанието

CVE-2025-55262: HCL Aftermarket DPC, заобикаляне на вход и права

8.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

HCL Aftermarket DPC is affected by SQL Injection which allows attacker to exploit this vulnerability to retrieve sensitive information from the database.

Засегнати продукти

  • HCL Aftermarket DPC: version 1.0.0

Вид слабост

История

  • 26 март 2026 Публикувано

Други уязвимости в HCL Aftermarket DPC

Първоизточници

CVE-2025-55262: HCL Aftermarket DPC, заобикаляне на вход и права | freedomonline.bg