CVE-2025-55277lowCWE-1104

CVE-2025-55277: falha de baixa gravidade em HCL Aftermarket DPC

HCL Aftermarket DPC is affected by Use of Vulnerable/Outdated Versions vulnerability

Publicada em

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

8Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 2.6epss 0.2%
Em resumo

O HCL Aftermarket DPC utiliza componentes de software desatualizados com falhas de segurança conhecidas. Isso permite que atacantes usem exploits publicamente disponíveis para comprometer a aplicação.

Detalhe técnico

A aplicação contém versões vulneráveis ou desatualizadas de bibliotecas e componentes (CWE-1104) que possuem falhas de segurança documentadas. Um atacante com acesso à rede pode explorar publicamente vulnerabilidades conhecidas nesses componentes para potencialmente obter acesso não autorizado ou executar código arbitrário, conforme a vulnerabilidade específica.

Resumo gerado e traduzido por IA a partir da descrição oficial.
HCL Aftermarket DPC is affected by Use of Vulnerable/Outdated Versions vulnerability using which an attacker may make use of the exploits available across the internet and craft attacks against the application.
CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:U/C:L/I:N/A:N
Produtos afetados
HCL · Aftermarket DPC