CVE-2025-31997
⚪ Do wiadomości
Niezabezpieczone bezpośrednie odniesienia do obiektów w HCL Unica umożliwiają dostęp do zasobów bez autoryzacji.
CVSS
4.2
EPSS
0.2%
Exploit
none
Vendor
hcltech
Opis źródłowy (NVD)
HCL Unica Centralized Offer Management is vulnerable to Insecure Direct Object References (IDOR). An attacker can bypass authorization and access resources in the system directly, for example database records or files.
brak
Brak patcha
Źródła i daty
| Źródło | Wartość |
|---|---|
| NVD – CVSS | 4.2 |
| CISA KEV (aktywnie wykorzystywane) | Nie |
| FIRST EPSS (prawdopodobieństwo exploita) | 0.2% |
| Opublikowano (NVD) | 2025-10-12 03:15:34 UTC |
| Ostatnia modyfikacja (NVD) | 2026-10-08 13:10:00 UTC |
Referencje