جزئیات آسیب‌پذیری
CVE-2025-31953
HCLSoftware iAutomate
HCL iAutomate is affected by hardcoded credentials
CVSS 3.1
7.1بالا
شرح رسمی (انگلیسی)
HCL iAutomate includes hardcoded credentials which may result in potential exposure of confidential data if intercepted or accessed by unauthorized parties.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.1بالا | 3.1 | CVEProject cvelistV5 (CNA) (HCL) | CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| HCLSoftware | iAutomate | 6.5.1 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱- https://support.hcl-software.com/csm?id=kb_article&sysparm_article=KB0122646 x_refsource_CONFIRM
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۵/۰۳
- آخرین به‌روزرسانی
- ۱۴۰۴/۰۵/۰۳
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- HCL
پیش‌بینی بهره‌برداری (EPSS)
۰٫۳٪
احتمال بهره‌برداری در ۳۰ روز
۲۳٫۲٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-798Use of Hard-coded Credentials