CVE-2025-55277: falha de baixa gravidade em HCL Aftermarket DPC
HCL Aftermarket DPC is affected by Use of Vulnerable/Outdated Versions vulnerability
Publicada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
O HCL Aftermarket DPC utiliza componentes de software desatualizados com falhas de segurança conhecidas. Isso permite que atacantes usem exploits publicamente disponíveis para comprometer a aplicação.
A aplicação contém versões vulneráveis ou desatualizadas de bibliotecas e componentes (CWE-1104) que possuem falhas de segurança documentadas. Um atacante com acesso à rede pode explorar publicamente vulnerabilidades conhecidas nesses componentes para potencialmente obter acesso não autorizado ou executar código arbitrário, conforme a vulnerabilidade específica.
No mesmo produto, das mais perigosas para as menos.