PT-2025-41704 · Hcl · Hcl Unica Centralized Offer Management

CVE-2025-31998 · Publicado 2025-10-12 · Atualizado 2025-10-12

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas HCL Unica Centralized Offer Management (versões afetadas não especificadas)

Descrição O HCL Unica Centralized Offer Management está suscetível a problemas com exceções não tratadas, potencialmente revelando informações sensíveis. Um atacante poderia aproveitar essas informações expostas para explorar vulnerabilidades conhecidas e iniciar ataques direcionados, incluindo execução remota de código ou negação de serviço.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

RCE

Generation of Error Message Containing Sensitive Information

Enumeração de Fraquezas

CWE-209

CWE-703

Identificadores relacionados

CVE-2025-31998

Produtos afetados

Hcl Unica Centralized Offer Management

Referências · 7

• https://support.hcl-software.com/csm?id=kb_article&sysparm_article=KB0124422 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-31998 · Nota de Segurança
• https://twitter.com/CVEnew/status/1977214309500698927 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1977219124674584917 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-31998 · Aviso do Fabricante
• https://t.me/cveNotify/138367 · Publicação no Telegram
• https://t.me/CVEtracker/34697 · Publicação no Telegram