CVE-2025-31993

⚪ Do wiadomości

W HCL Unica Centralized Offer Management występuje podatność SSRF, umożliwiająca atakującemu dostęp do serwera.

CVSS
3.5
EPSS
0.2%
Exploit
none
Vendor
hcltech
Opis źródłowy (NVD)

HCL Unica Centralized Offer Management is vulnerable to a potential Server-Side Request Forgery (SSRF). An attacker can exploit improper input validation by submitting maliciously crafted input to a target application running on a server.

ssrf Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS3.5
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)0.2%
Opublikowano (NVD)2025-10-12 03:15:32 UTC
Ostatnia modyfikacja (NVD)2026-10-08 13:10:00 UTC
Referencje