CVE-2025-55274 in Aftermarket DPC

요약

\~에 의해 VulDB • 2026. 06. 03.

HCL Aftermarket DPC는 Cross-Origin Resource Sharing(CORS) 취약점의 영향을 받습니다. CORS 구성 오류에는 공격자에게 민감한 사용자 정보가 노출되고, API에 대한 무단 접근이 가능하며, 데이터 조작 또는 유출이 포함됩니다. 공격자가 CORS 구성 오류를 악용할 경우, 민감한 데이터를 탈취하거나 합법적인 사용자를 사칭하여 작업을 수행할 수 있습니다.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 책임이 있는: HCL
• 예약하다: 2025. 08. 12.
• 공개: 2026. 03. 26.
• 모더레이션: 수락
• 항목: VDB-353601
• CPE: 준비됨
• CWE: CWE-942 (확인됨)
• CVSS: 2.6 (CNA)
• EPSS: 0.00180
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-55274
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-55274
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-55274/