Към съдържанието
Търсене

CVE-2025-55274: HCL Aftermarket DPC, заобикаляне на вход и права

2.6

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, с обикновен потребителски вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

HCL Aftermarket DPC is affected by Cross-Origin Resource Sharing vulnerability. CORS misconfigurations includes the exposure of sensitive user information to attackers, unauthorized access to APIs, and possible data manipulation or leakage. If an attacker to exploit CORS misconfiguration, they could steal sensitive data, perform actions on behalf of a legitimate user.

Засегнати продукти

  • HCL Aftermarket DPC: version 1.0.0

Вид слабост

История

  • 26 март 2026 Публикувано

Други уязвимости в HCL Aftermarket DPC

Първоизточници

CVE-2025-55274: HCL Aftermarket DPC, заобикаляне на вход и права | freedomonline.bg