CVE-2025-55262highCWE-798

CVE-2025-55262: falha de alta gravidade em HCL Aftermarket DPC

HCL Aftermarket DPC is affected by SQL Injection

Publicada em

Seguir esta CVE+ Monitorar Aftermarket DPC

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.3epss 0.3%
Em resumo

O HCL Aftermarket DPC tem uma falha de Injeção de SQL que permite que atacantes executem comandos não autorizados no banco de dados para roubar informações sensíveis. Isso ocorre quando a entrada do usuário não é filtrada adequadamente antes de ser usada em consultas de banco de dados.

Detalhe técnico

Vulnerabilidade de Injeção de SQL no HCL Aftermarket DPC permite que atacantes injetem comandos SQL maliciosos em parâmetros de entrada, contornando a validação de dados. Isso possibilita acesso não autorizado ao banco de dados, extração de dados sensíveis e potencial escalação de privilégio dependendo das permissões configuradas.

Resumo gerado e traduzido por IA a partir da descrição oficial.
HCL Aftermarket DPC is affected by SQL Injection which allows attacker to exploit this vulnerability to retrieve sensitive information from the database.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:L/A:H
Produtos afetados
HCL · Aftermarket DPC
CVEs relacionadas — HCL Aftermarket DPC

No mesmo produto, das mais perigosas para as menos.

CVE-2025-55270LOWHCL Aftermarket DPC is affected by Improper Input ValidationEPSS 1.0%CVE-2025-55265MEDIUMHCL Aftermarket DPC is affected by File DiscoveryEPSS 0.3%CVE-2025-55271LOWHCL Aftermarket DPC is affected by HTTP Response Splitting vulnerabilityEPSS 0.3%CVE-2025-55261HIGHHCL Aftermarket DPC is affected by Missing Functional Level Access ControlEPSS 0.3%CVE-2025-55267MEDIUMHCL Aftermarket DPC is affected by Unrestricted File Upload vulnerabilityEPSS 0.3%CVE-2025-55268MEDIUMHCL Aftermarket DPC is affected by Spamming VulnerabilityEPSS 0.3%