CVE-2025-55275 high Priorität · verfolgen · 32 EPSS 0.002 · 13. Perzentil EPSS 0.2% Wahrscheinlichkeit 0.002 Perzentil 13. Perzentil EPSS · Exploit-Vorhersage — Wahrscheinlichkeit, dass diese CVE in den nächsten 30 Tagen ausgenutzt wird (0–1), sowie ihr Perzentilrang unter allen CVEs EU US grimoire priority P2 · Scheduled
0.23% (13th) EPSS
CVSS 8.1 · high
3 sources
cnnvd · enisa_euvd · nvd
EPSS · bewertet 2026-10-27
HCL Aftermarket DPC is affected by Admin Session Concurrency vulnerability using which an attacker can exploit concurrent sessions to hijack or impersonate an admin user.
umfeld Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen ⚠ Quellen uneinig · low–high · 3.7–8.1
v3.1 8.1 high CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N CVSS v3.1 8.1 high Attack Vector Network Attack Complexity Low Privileges Required None User Interaction Required Scope Unchanged Confidentiality Impact High Integrity Impact High Availability Impact None primary · NVD / NIST US Ausnutzbarkeit 2.8 · Auswirkung 5.2 v3.1 3.7 low CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:U/C:L/I:N/A:L CVSS v3.1 3.7 low Attack Vector Network Attack Complexity High Privileges Required Low User Interaction Required Scope Unchanged Confidentiality Impact Low Integrity Impact None Availability Impact Low secondary · ENISA EU v3.1 3.7 low CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:U/C:L/I:N/A:L CVSS v3.1 3.7 low Attack Vector Network Attack Complexity High Privileges Required Low User Interaction Required Scope Unchanged Confidentiality Impact Low Integrity Impact None Availability Impact Low secondary · psirt@hcl.com Ausnutzbarkeit 1.2 · Auswirkung 2.5 v3.1 7.4 high CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N/E:U CVSS v3.1 7.4 high Attack Vector Network Attack Complexity Low Privileges Required None User Interaction Required Scope Unchanged Confidentiality Impact High Integrity Impact High Availability Impact None secondary · CVSS-BT (t0sche) Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.
Weitere Namen und Kennungen dieser Entität.
Externe Belege — Patches, Meldungen, Analysen.
← zurück zur Suche