CVE-2025-15619lowCWE-284CWE-319

CVE-2025-15619: falha de baixa gravidade em HCLSoftware Connections

HCL Connections is vulnerable to broken access control

Publicada em

Seguir esta CVE+ Monitorar Connections

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

8Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 3.5epss 0.2%
Em resumo

HCL Connections tem um problema de controle de acesso que pode permitir que uma pessoa não autorizada veja certos dados em uma situação específica. Os controles de acesso não estão funcionando corretamente nesse caso.

Detalhe técnico

Existe uma vulnerabilidade de controle de acesso quebrado no HCL Connections (CWE-284) onde verificações de autorização insuficientes permitem que um usuário não autenticado ou com poucos privilégios acesse dados restritos em um cenário de ataque limitado. A vulnerabilidade requer precondições específicas e tem escopo restrito, afetando a confidencialidade dos dados naquele contexto particular.

Resumo gerado e traduzido por IA a partir da descrição oficial.
HCL Connections contains a broken access control vulnerability that may allow an unauthorized user to view data in a single specific scenario.
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:N/A:N
Produtos afetados
HCLSoftware · Connections
CVEs relacionadas — HCLSoftware Connections

No mesmo produto, das mais perigosas para as menos.

CVE-2025-52603LOWHCL Connections is vulnerable to information disclosureEPSS 0.3%CVE-2026-56538LOWHCL Connections is vulnerable to information disclosureEPSS 0.3%CVE-2026-56537LOWHCL Connections is vulnerable to information disclosureEPSS 0.3%CVE-2026-21827LOWHCL Connections is vulnerable to an information disclosure vulnerabilityEPSS 0.2%CVE-2025-62341LOWHCL Connections is vulnerable to server-side request forgery (SSRF)EPSS 0.2%CVE-2026-21788MEDIUMHCL Connections is vulnerable to cross-site scripting (XSS)EPSS 0.2%