CVE-2025-31997mediumCWE-639

CVE-2025-31997: fallo de gravedad media en HCL Software Unica Centralized Offer Management

HCL Unica Centralized Offer Management is vulnerable to Insecure Direct Object References (IDOR)

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Unica Centralized Offer Management

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 4.2epss 0.2%
HCL Unica Centralized Offer Management is vulnerable to Insecure Direct Object References (IDOR). An attacker can bypass authorization and access resources in the system directly, for example database records or files.
CVSS:3.1/AV:N/AC:H/PR:H/UI:R/S:U/C:H/I:N/A:N
Productos afectados
HCL Software · Unica Centralized Offer Management
CVEs relacionadas — HCL Software Unica Centralized Offer Management

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-31998LOWHCL Unica Centralized Offer Management is vulnerable to poor unhandled exceptions which exposes sensitive informationEPSS 0.4%CVE-2025-31993LOWHCL Unica Centralized Offer Management is vulnerable to a potential Server-Side Request Forgery (SSRF)EPSS 0.2%