CVE-2025-55270: falha de baixa gravidade em HCL Aftermarket DPC
HCL Aftermarket DPC is affected by Improper Input Validation
Publicada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
8Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 3.5epss 1.0%
Em resumo
HCL Aftermarket DPC não valida corretamente a entrada do usuário, permitindo que atacantes injetem código malicioso que pode executar comandos ou roubar dados através de técnicas como XSS e SQL Injection.
Detalhe técnico
A aplicação falha em validar e sanitizar dados fornecidos pelo usuário antes de processá-los, possibilitando ataques de injeção de código incluindo XSS, SQL Injection e Command Injection conforme o contexto de uso da entrada.
Resumo gerado e traduzido por IA a partir da descrição oficial.
HCL Aftermarket DPC is affected by Improper Input Validation which allows an attacker to inject executable code and can carry out attacks such as XSS, SQL Injection, Command Injection etc.
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:N/A:N
Produtos afetados
HCL · Aftermarket DPCCVEs relacionadas — HCL Aftermarket DPC
No mesmo produto, das mais perigosas para as menos.
CVE-2025-55265MEDIUMHCL Aftermarket DPC is affected by File DiscoveryEPSS 0.3%CVE-2025-55271LOWHCL Aftermarket DPC is affected by HTTP Response Splitting vulnerabilityEPSS 0.3%CVE-2025-55261HIGHHCL Aftermarket DPC is affected by Missing Functional Level Access ControlEPSS 0.3%CVE-2025-55267MEDIUMHCL Aftermarket DPC is affected by Unrestricted File Upload vulnerabilityEPSS 0.3%CVE-2025-55268MEDIUMHCL Aftermarket DPC is affected by Spamming VulnerabilityEPSS 0.3%CVE-2025-55262HIGHHCL Aftermarket DPC is affected by SQL InjectionEPSS 0.3%