CVE-2025-59874highCWE-1027

CVE-2025-59874: fallo de gravedad alta en HCL Hive

HCL Hive Telco Observability is affected by  a Required directives missing from the CSP .

Publicada el

Seguir esta CVE+ Monitorear Hive

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 8.1epss 0.3%
En resumen

HCL Hive Telco Observability tiene reglas de seguridad incompletas (Política de Seguridad de Contenido) en su componente Keycloak, lo que puede permitir que atacantes inyecten código malicioso en páginas web.

Detalle técnico

El componente Keycloak carece de directivas CSP requeridas, habilitando ataques de inyección de contenido. Un atacante puede explotar esto para ejecutar JavaScript arbitrario en navegadores de usuarios si la aplicación procesa entrada no confiable sin aplicación adecuada de directivas.

Resumen generado y traducido por IA a partir de la descripción oficial.
HCL Hive Telco Observability is affected by  a Required directives missing from the CSP issue is detected in keycloak component of the web application. Missing essential directives can leave a site vulnerable.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N
Productos afectados
HCL · Hive