FICHE CVE
CVE-2025-51735
Publiée le 2025-11-28 · Dernière modification le 2026-10-26
🇫🇷 EN BREF
HCL Unica 12.0.0 est affecté par une faille d'injection de formule CSV qui permet à un attaquant distant non authentifié de provoquer un déni de service. En envoyant une requête spécialement conçue via le réseau, un attaquant peut déclencher un plantage ou un blocage du système sans aucune interaction de l'utilisateur. L'exploit est relativement facile à exécuter car il ne nécessite aucun accès ni identifiant préalable.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
CSV formula injection vulnerability in HCL Technologies Ltd. Unica 12.0.0.