CVE-2025-55276 in Aftermarket DPC

Résumé

par VulDB • 13/06/2026

HCL Aftermarket DPC est vulnérable à une divulgation d'adresse IP interne, ce qui permet aux attaquants de disposer d'une cartographie plus précise de l'architecture réseau de l'organisation.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: HCL
• Réserver: 12/08/2025
• Divulgation: 26/03/2026
• Modérer: accepté
• Entrée: VDB-353607
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 3.1 (CNA)
• EPSS: 0.00202
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-55276
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-55276
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-55276/