CVE-2025-55261highCWE-284

CVE-2025-55261: falha de alta gravidade em HCL Aftermarket DPC

HCL Aftermarket DPC is affected by Missing Functional Level Access Control

Publicada em

Seguir esta CVE+ Monitorar Aftermarket DPC

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.1epss 0.3%
Em resumo

O HCL Aftermarket DPC não possui controles de acesso adequados em nível funcional, o que permite que invasores ganhem privilégios não autorizados e acessem ou modifiquem dados sensíveis da aplicação.

Detalhe técnico

A ausência de controle de acesso em nível funcional no HCL Aftermarket DPC possibilita ataques de escalação de privilégio, nos quais usuários autenticados ou não podem contornar verificações de autorização para acessar funções restritas. A vulnerabilidade permite roubo e manipulação não autorizada de dados, comprometendo a integridade e confidencialidade.

Resumo gerado e traduzido por IA a partir da descrição oficial.
HCL Aftermarket DPC is affected by Missing Functional Level Access Control which will allow attacker to escalate his privileges and may compromise the application and may steal and manipulate the data.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:H
Produtos afetados
HCL · Aftermarket DPC
CVEs relacionadas — HCL Aftermarket DPC

No mesmo produto, das mais perigosas para as menos.

CVE-2025-55270LOWHCL Aftermarket DPC is affected by Improper Input ValidationEPSS 1.0%CVE-2025-55265MEDIUMHCL Aftermarket DPC is affected by File DiscoveryEPSS 0.3%CVE-2025-55271LOWHCL Aftermarket DPC is affected by HTTP Response Splitting vulnerabilityEPSS 0.3%CVE-2025-55267MEDIUMHCL Aftermarket DPC is affected by Unrestricted File Upload vulnerabilityEPSS 0.3%CVE-2025-55268MEDIUMHCL Aftermarket DPC is affected by Spamming VulnerabilityEPSS 0.3%CVE-2025-55262HIGHHCL Aftermarket DPC is affected by SQL InjectionEPSS 0.3%