CVE-2025-43022: fallo de gravedad alta en HP Inc. Poly Clariti Manager
Poly Clariti Manager - Multiple Security Vulnerabilities
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
21Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 7.3epss 0.4%
A potential SQL injection vulnerability has been identified in the Poly
Clariti Manager for versions prior to 10.12.1. The vulnerability could allow
a privileged user to execute SQL commands. HP has addressed the issue in
the latest software update.
CVSS:4.0/AV:A/AC:L/AT:P/PR:H/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L
Productos afectados
HP Inc. · Poly Clariti ManagerCVEs relacionadas — HP Inc. Poly Clariti Manager
En el mismo producto, de las más peligrosas a las menos.
CVE-2024-41913HIGHClariti Manager – Arbitrary File UploadEPSS 0.5%CVE-2024-41912CRITICALCVE-2024-41912EPSS 0.5%CVE-2025-43020MEDIUMPoly Clariti Manager - Multiple Security VulnerabilitiesEPSS 0.3%CVE-2025-43489LOWPoly Clariti Manager - Multiple Security VulnerabilitiesEPSS 0.3%CVE-2024-41910MEDIUMCVE-2024-41910EPSS 0.3%CVE-2025-43487MEDIUMPoly Clariti Manager - Multiple Security VulnerabilitiesEPSS 0.3%