CVE-2025-31969
Orta
Açıklama
HCL Unica Platform, yanlış yapılandırılmış İçerik Güvenliği Politikası'ndan (CSP) etkilenmektedir. Bu durum, kötü amaçlı kaynakların yüklenmesine neden olabilir ve tarayıcılar siteler arası betik çalıştırma (XSS) ve tıklama çalma (clickjacking) gibi belirli saldırı türleriyle karşılaşabilir.
ÖnemOrta
CVSS4.0
İstismar olasılığı—
ÜrünHcltech Unica
Yayın12 Eki 2025
İlk görülme12 Eki 2025
Zayıflık türüCWE-358CWE-358
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hcltech unica | v ≤ 25.1.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.