CVE-2025-55277lowCWE-1104

CVE-2025-55277: fallo de gravedad baja en HCL Aftermarket DPC

HCL Aftermarket DPC is affected by Use of Vulnerable/Outdated Versions vulnerability

Publicada el

Seguir esta CVE+ Monitorear Aftermarket DPC

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

8Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 2.6epss 0.2%
En resumen

HCL Aftermarket DPC utiliza componentes de software desactualizado con vulnerabilidades de seguridad conocidas. Esto permite que los atacantes usen exploits disponibles públicamente para comprometer la aplicación.

Detalle técnico

La aplicación contiene versiones vulnerables u obsoletas de bibliotecas y componentes (CWE-1104) que poseen vulnerabilidades documentadas. Un atacante con acceso a la red puede aprovechar exploits públicamente divulgados contra estos componentes para obtener acceso no autorizado o ejecutar código arbitrario, dependiendo de la vulnerabilidad específica.

Resumen generado y traducido por IA a partir de la descripción oficial.
HCL Aftermarket DPC is affected by Use of Vulnerable/Outdated Versions vulnerability using which an attacker may make use of the exploits available across the internet and craft attacks against the application.
CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:U/C:L/I:N/A:N
Productos afectados
HCL · Aftermarket DPC
CVEs relacionadas — HCL Aftermarket DPC

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-55270LOWHCL Aftermarket DPC is affected by Improper Input ValidationEPSS 1.0%CVE-2025-55265MEDIUMHCL Aftermarket DPC is affected by File DiscoveryEPSS 0.3%CVE-2025-55271LOWHCL Aftermarket DPC is affected by HTTP Response Splitting vulnerabilityEPSS 0.3%CVE-2025-55261HIGHHCL Aftermarket DPC is affected by Missing Functional Level Access ControlEPSS 0.3%CVE-2025-55267MEDIUMHCL Aftermarket DPC is affected by Unrestricted File Upload vulnerabilityEPSS 0.3%CVE-2025-55268MEDIUMHCL Aftermarket DPC is affected by Spamming VulnerabilityEPSS 0.3%