CVE-2025-52655 in MyXalytics

الملخص

بحسب VulDB • 10/06/2026

ثغرة تضمين وظائف من مجال تحكم غير موثوق في HCL MyXalytics الإصدار v6.6 تتيح تحميل نصوص برمجية تابعة لجهات خارجية دون فحوصات السلامة أو التحقق، مما قد يسمح بتشغيل أكواد خارجية في سياق التطبيق، مما يعرّض البيانات للخطر.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: HCL
• حجز: 18/06/2025
• إفشاء: 10/10/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-327876
• CPE: جاهز
• CWE: CWE-829 (مؤكد)
• CVSS: 3.1 (CNA)
• EPSS: 0.00175
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-52655
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-52655
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-52655/