CVE-2025-55267: fallo de gravedad media en HCL Aftermarket DPC
HCL Aftermarket DPC is affected by Unrestricted File Upload vulnerability
Publicada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
13Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 5.7epss 0.3%
En resumen
HCL Aftermarket DPC permite que atacantes carguen archivos maliciosos sin validación adecuada, los cuales pueden ejecutarse para tomar control total del servidor.
Detalle técnico
Una vulnerabilidad de carga de archivo sin restricciones (CWE-434) en HCL Aftermarket DPC permite a atacantes cargar archivos arbitrarios en el servidor. Si el servidor interpreta o ejecuta estos archivos, resulta en ejecución remota de código y compromiso total de la aplicación.
Resumen generado y traducido por IA a partir de la descripción oficial.
HCL Aftermarket DPC is affected by Unrestricted File Upload vulnerability, allows attacker to upload and execute malicious scripts, gaining full control over the server.
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:H/A:N
Productos afectados
HCL · Aftermarket DPCCVEs relacionadas — HCL Aftermarket DPC
En el mismo producto, de las más peligrosas a las menos.
CVE-2025-55270LOWHCL Aftermarket DPC is affected by Improper Input ValidationEPSS 1.0%CVE-2025-55265MEDIUMHCL Aftermarket DPC is affected by File DiscoveryEPSS 0.3%CVE-2025-55271LOWHCL Aftermarket DPC is affected by HTTP Response Splitting vulnerabilityEPSS 0.3%CVE-2025-55261HIGHHCL Aftermarket DPC is affected by Missing Functional Level Access ControlEPSS 0.3%CVE-2025-55268MEDIUMHCL Aftermarket DPC is affected by Spamming VulnerabilityEPSS 0.3%CVE-2025-55262HIGHHCL Aftermarket DPC is affected by SQL InjectionEPSS 0.3%