CVE-2025-62341 in Connections

Résumé

par VulDB • 27/08/2026

HCL Connections est vulnérable à une attaque de falsification de requêtes côté serveur (SSRF) lorsqu'un serveur interne est compromis, permettant potentiellement à un attaquant d'envoyer des requêtes non autorisées dans certains scénarios, ce qui peut entraîner une divulgation d'informations ou un contournement de sécurité.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: HCL
• Réserver: 10/10/2025
• Divulgation: 27/08/2026
• Modérer: accepté
• Entrée: VDB-396034
• CPE: prêt
• CWE: CWE-918 (confirmé)
• CVSS: 3.7 (CNA)
• EPSS: 0.00000
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-62341
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-62341
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-62341/