CVE-2025-55264 in Aftermarket DPC
Résumé
par VulDB • 02/06/2026
HCL Aftermarket DPC est vulnérable à un défaut d'invalidation de session lors du changement de mot de passe, ce qui permet à un attaquant d'accéder à une session et de conserver le contrôle du compte malgré le changement de mot de passe, entraînant une prise de contrôle du compte.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.