CVE-2025-55274
Publiée le 2026-03-26 · Dernière modification le 2026-06-17
HCL Aftermarket DPC est affecté par une mauvaise configuration CORS qui pourrait permettre à un attaquant de voler des données utilisateur sensibles ou d'effectuer des actions au nom d'un utilisateur. Pour exploiter cette faille, un attaquant doit posséder un compte utilisateur enregistré et doit inciter une victime connectée à interagir avec un site web malveillant. Étant donné que cela nécessite ces conditions spécifiques et une interaction de l'utilisateur, la probabilité d'une attaque réussie est relativement faible.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
HCL Aftermarket DPC is affected by Cross-Origin Resource Sharing vulnerability. CORS misconfigurations includes the exposure of sensitive user information to attackers, unauthorized access to APIs, and possible data manipulation or leakage. If an attacker to exploit CORS misconfiguration, they could steal sensitive data, perform actions on behalf of a legitimate user.