CVE-2025-55270: fallo de gravedad baja en HCL Aftermarket DPC
HCL Aftermarket DPC is affected by Improper Input Validation
Publicada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
8Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 3.5epss 1.0%
En resumen
HCL Aftermarket DPC no valida adecuadamente la entrada del usuario, permitiendo que atacantes inyecten código malicioso que puede ejecutar comandos o robar datos mediante técnicas como XSS e SQL Injection.
Detalle técnico
La aplicación falla en validar y desinfectar datos proporcionados por el usuario antes de procesarlos, posibilitando ataques de inyección de código incluyendo XSS, SQL Injection e inyección de comandos según el contexto de uso de la entrada.
Resumen generado y traducido por IA a partir de la descripción oficial.
HCL Aftermarket DPC is affected by Improper Input Validation which allows an attacker to inject executable code and can carry out attacks such as XSS, SQL Injection, Command Injection etc.
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:N/A:N
Productos afectados
HCL · Aftermarket DPCCVEs relacionadas — HCL Aftermarket DPC
En el mismo producto, de las más peligrosas a las menos.
CVE-2025-55265MEDIUMHCL Aftermarket DPC is affected by File DiscoveryEPSS 0.3%CVE-2025-55271LOWHCL Aftermarket DPC is affected by HTTP Response Splitting vulnerabilityEPSS 0.3%CVE-2025-55261HIGHHCL Aftermarket DPC is affected by Missing Functional Level Access ControlEPSS 0.3%CVE-2025-55267MEDIUMHCL Aftermarket DPC is affected by Unrestricted File Upload vulnerabilityEPSS 0.3%CVE-2025-55268MEDIUMHCL Aftermarket DPC is affected by Spamming VulnerabilityEPSS 0.3%CVE-2025-55262HIGHHCL Aftermarket DPC is affected by SQL InjectionEPSS 0.3%