CVE-2025-62320
Orta
Açıklama
Bir web uygulaması, kullanıcı girişini bir web sayfasında göstermeden önce uygun şekilde kontrol etmediğinde veya temizlemediğinde Product üzerinde HTML Injection gerçekleştirilebilir. Bu nedenle, bir saldırgan sayfaya istenmeyen HTML kodu yerleştirebilir. Tarayıcı sayfayı yüklediğinde, bu HTML içinde yer alan harici kaynaklarla otomatik olarak etkileşime girebilir ve bu durum kullanıcının tarayıcısından beklenmedik isteklerin gönderilmesine neden olabilir.
ÖnemOrta
CVSS4.7
İstismar olasılığı—
ÜrünHcltech Unica
Yayın17 Mar 2026
İlk görülme17 Mar 2026
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- hcltech unica12.1.11, 25.1.1.0.1 ya da sonraki bir sürüm
- hcltech unica_audience_central12.1.11, 25.1.1.0.1 ya da sonraki bir sürüm
- hcltech unica_campaign12.1.11, 25.1.1.0.1 ya da sonraki bir sürüm
- hcltech unica_centralised_offer_management12.1.11, 25.1.1.0.1 ya da sonraki bir sürüm
- hcltech unica_contact_central12.1.11, 25.1.1.0.1 ya da sonraki bir sürüm
- hcltech unica_interact12.1.11, 25.1.1.0.1 ya da sonraki bir sürüm
- hcltech unica_journey12.1.11, 25.1.1.0.1 ya da sonraki bir sürüm
- hcltech unica_plan12.1.11, 25.1.1.0.1 ya da sonraki bir sürüm
- hcltech unica_segment_central12.1.11, 25.1.1.0.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hcltech unica | v < 12.1.11, 25.1.0 ≤ v < 25.1.1.0.1 | 12.1.11, 25.1.1.0.1 |
| hcltech unica_audience_central | v < 12.1.11, 25.1.0 ≤ v < 25.1.1.0.1 | 12.1.11, 25.1.1.0.1 |
| hcltech unica_campaign | v < 12.1.11, 25.1.0 ≤ v < 25.1.1.0.1 | 12.1.11, 25.1.1.0.1 |
| hcltech unica_centralised_offer_management | v < 12.1.11, 25.1.0 ≤ v < 25.1.1.0.1 | 12.1.11, 25.1.1.0.1 |
| hcltech unica_contact_central | v < 12.1.11, 25.1.0 ≤ v < 25.1.1.0.1 | 12.1.11, 25.1.1.0.1 |
| hcltech unica_interact | v < 12.1.11, 25.1.0 ≤ v < 25.1.1.0.1 | 12.1.11, 25.1.1.0.1 |
| hcltech unica_journey | v < 12.1.11, 25.1.0 ≤ v < 25.1.1.0.1 | 12.1.11, 25.1.1.0.1 |
| hcltech unica_plan | v < 12.1.11, 25.1.0 ≤ v < 25.1.1.0.1 | 12.1.11, 25.1.1.0.1 |
| hcltech unica_segment_central | v < 12.1.11, 25.1.0 ≤ v < 25.1.1.0.1 | 12.1.11, 25.1.1.0.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.