PT-2025-41702 · Hcl · Hcl Unica Centralized Offer Management
CVE-2025-31993
·
Publicado
2025-10-12
·
Atualizado
2025-10-29
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
HCL Unica Centralized Offer Management (versões afetadas não especificadas)
Descrição
O software é suscetível a uma vulnerabilidade de Falsificação de Solicitação do Lado do Servidor (SSRF). Isso ocorre devido à validação de entrada inadequada, permitindo que um atacante envie entrada maliciosa para uma aplicação alvo executando em um servidor. Um atacante pode explorar isso para potencialmente fazer solicitações em nome do servidor.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
SSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Hcl Unica Centralized Offer Management