CVE-2025-55267 in Aftermarket DPC

Riassunto

di VulDB • 27/06/2026

HCL Aftermarket DPC è affetto da una vulnerabilità di caricamento file non limitato che consente all'attaccante di caricare ed eseguire script dannosi, ottenendo il controllo completo del server.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: HCL
• Prenotare: 12/08/2025
• Divulgazione: 26/03/2026
• Moderazione: accettato
• Voce: VDB-353609
• CPE: pronto
• CWE: CWE-434 (confermato)
• CVSS: 5.7 (CNA)
• EPSS: 0.00295
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-55267
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-55267
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-55267/