CVE-2025-55266 medium Priorität · verfolgen · 26 EPSS 0.003 · 18. Perzentil EPSS 0.3% Wahrscheinlichkeit 0.003 Perzentil 18. Perzentil EPSS · Exploit-Vorhersage — Wahrscheinlichkeit, dass diese CVE in den nächsten 30 Tagen ausgenutzt wird (0–1), sowie ihr Perzentilrang unter allen CVEs EU US grimoire priority P3 · Track
0.26% (18th) EPSS
CVSS 6.5 · medium
3 sources
cnnvd · enisa_euvd · nvd
EPSS · bewertet 2026-10-27
HCL Aftermarket DPC is affected by Session Fixation which allows attacker to takeover the user's session and use it carry out unauthorized transaction behalf of the user.
umfeld Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
v3.1 6.5 medium CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N CVSS v3.1 6.5 medium Attack Vector Network Attack Complexity Low Privileges Required None User Interaction Required Scope Unchanged Confidentiality Impact None Integrity Impact High Availability Impact None primary · NVD / NIST US Ausnutzbarkeit 2.8 · Auswirkung 3.6 v3.1 5.9 medium CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:N/A:L CVSS v3.1 5.9 medium Attack Vector Network Attack Complexity High Privileges Required None User Interaction Required Scope Unchanged Confidentiality Impact High Integrity Impact None Availability Impact Low secondary · ENISA EU v3.1 5.9 medium CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:N/A:L CVSS v3.1 5.9 medium Attack Vector Network Attack Complexity High Privileges Required None User Interaction Required Scope Unchanged Confidentiality Impact High Integrity Impact None Availability Impact Low secondary · psirt@hcl.com Ausnutzbarkeit 1.6 · Auswirkung 4.2 v3.1 6 medium CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N/E:U CVSS v3.1 6 medium Attack Vector Network Attack Complexity Low Privileges Required None User Interaction Required Scope Unchanged Confidentiality Impact None Integrity Impact High Availability Impact None secondary · CVSS-BT (t0sche) Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.
Weitere Namen und Kennungen dieser Entität.
Externe Belege — Patches, Meldungen, Analysen.
← zurück zur Suche