PT-2025-48335 · Hcl Technologies · Unica

CVE-2025-51733 · Publicado 2025-11-28 · Atualizado 2025-12-02

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas HCL Technologies Ltd. Unica versão 12.0.0

Descrição O software está suscetível a uma vulnerabilidade de Falsificação de Solicitação Entre Sites (CSRF). Isso permite que um atacante potencialmente execute ações em nome de um usuário autenticado sem seu conhecimento.

Recomendações Aplique quaisquer atualizações ou patches disponíveis para o HCL Technologies Ltd. Unica versão 12.0.0. Como mitigação, implemente mecanismos de proteção CSRF, como tokens sincronizadores, para validar solicitações e garantir que elas se originem de interações legítimas do usuário.

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2025-51733

Produtos afetados

Unica

Referências · 6

• https://gist.github.com/ikpehlivan/4361fa808e04d884e4771be88e891ec2 · Nota
• https://t.me/cveNotify/144239 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-51733 · Aviso do Fabricante
• https://t.me/CVEtracker/38438 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-51733 · Nota de Segurança
• https://twitter.com/dailycve/status/1995996001388085278 · Publicação no Twitter