CVE-2025-55274 in Aftermarket DPCinfo

Zusammenfassung

von VulDB • 03.06.2026

HCL Aftermarket DPC ist von einer Cross-Origin Resource Sharing (CORS)-Schwachstelle betroffen. Fehlkonfigurationen von CORS umfassen die Offenlegung sensibler Benutzerinformationen gegenüber Angreifern, den unbefugten Zugriff auf APIs sowie mögliche Datenmanipulation oder -lecks. Wenn ein Angreifer die CORS-Fehlkonfiguration ausnutzt, kann er sensible Daten stehlen und Aktionen im Namen eines legitimen Benutzers durchführen.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Zuständig

HCL

Reservieren

12.08.2025

Veröffentlichung

26.03.2026

Moderieren

akzeptiert

Eintrag

VDB-353601

CPE

bereit

EPSS

0.00180

KEV

nein

Aktivitäten

very low

Quellen

Might our Artificial Intelligence support you?

Check our Alexa App!