CVE-2025-55261highCWE-284

CVE-2025-55261: fallo de gravedad alta en HCL Aftermarket DPC

HCL Aftermarket DPC is affected by Missing Functional Level Access Control

Publicada el

Seguir esta CVE+ Monitorear Aftermarket DPC

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 8.1epss 0.3%
En resumen

HCL Aftermarket DPC carece de controles de acceso adecuados a nivel funcional, permitiendo que atacantes obtengan privilegios no autorizados y accedan o modifiquen datos sensibles de la aplicación.

Detalle técnico

La ausencia de control de acceso a nivel funcional en HCL Aftermarket DPC habilita ataques de escalada de privilegios donde usuarios autenticados o no autenticados pueden eludir verificaciones de autorización para acceder a funciones restringidas. La vulnerabilidad permite exfiltración y manipulación no autorizada de datos, comprometiendo la integridad y confidencialidad.

Resumen generado y traducido por IA a partir de la descripción oficial.
HCL Aftermarket DPC is affected by Missing Functional Level Access Control which will allow attacker to escalate his privileges and may compromise the application and may steal and manipulate the data.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:H
Productos afectados
HCL · Aftermarket DPC
CVEs relacionadas — HCL Aftermarket DPC

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-55270LOWHCL Aftermarket DPC is affected by Improper Input ValidationEPSS 1.0%CVE-2025-55265MEDIUMHCL Aftermarket DPC is affected by File DiscoveryEPSS 0.3%CVE-2025-55271LOWHCL Aftermarket DPC is affected by HTTP Response Splitting vulnerabilityEPSS 0.3%CVE-2025-55267MEDIUMHCL Aftermarket DPC is affected by Unrestricted File Upload vulnerabilityEPSS 0.3%CVE-2025-55268MEDIUMHCL Aftermarket DPC is affected by Spamming VulnerabilityEPSS 0.3%CVE-2025-55262HIGHHCL Aftermarket DPC is affected by SQL InjectionEPSS 0.3%