CVE-2025-15619lowCWE-284CWE-319

CVE-2025-15619: fallo de gravedad baja en HCLSoftware Connections

HCL Connections is vulnerable to broken access control

Publicada el

Seguir esta CVE+ Monitorear Connections

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

8Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 3.5epss 0.2%
En resumen

HCL Connections tiene una falla en el control de acceso que podría permitir que una persona no autorizada vea ciertos datos en una situación específica. Los controles de acceso no funcionan correctamente en ese caso.

Detalle técnico

Existe una vulnerabilidad de control de acceso roto en HCL Connections (CWE-284) donde las comprobaciones de autorización insuficientes permiten que un usuario no autenticado o con bajos privilegios acceda a datos restringidos en un escenario de ataque limitado. La vulnerabilidad requiere precondiciones específicas y tiene alcance restringido, afectando la confidencialidad de los datos en ese contexto particular.

Resumen generado y traducido por IA a partir de la descripción oficial.
HCL Connections contains a broken access control vulnerability that may allow an unauthorized user to view data in a single specific scenario.
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:N/A:N
Productos afectados
HCLSoftware · Connections
CVEs relacionadas — HCLSoftware Connections

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-52603LOWHCL Connections is vulnerable to information disclosureEPSS 0.3%CVE-2026-56538LOWHCL Connections is vulnerable to information disclosureEPSS 0.3%CVE-2026-56537LOWHCL Connections is vulnerable to information disclosureEPSS 0.3%CVE-2026-21827LOWHCL Connections is vulnerable to an information disclosure vulnerabilityEPSS 0.2%CVE-2025-62341LOWHCL Connections is vulnerable to server-side request forgery (SSRF)EPSS 0.2%CVE-2026-21788MEDIUMHCL Connections is vulnerable to cross-site scripting (XSS)EPSS 0.2%