UNKNOWNCVE-2025-55262
CVE-2025-55262: Aftermarket DPC SQL インジェクション脆弱性
プラットフォーム
other
コンポーネント
aftermarket-dpc
CVE-2025-55262 は、HCL Aftermarket DPC に存在する SQL インジェクションの脆弱性です。 攻撃者は、この脆弱性を悪用してデータベースから機密情報を取得できます。 この脆弱性により、データの改ざんや情報漏洩が発生する可能性があります。 影響を受けるバージョンは 1.0.0–version 1.0.0 です。 修正パッチは提供されていません。
修正方法
HCL Aftermarket DPC を SQL インジェクション (SQL Injection) の脆弱性を修正するバージョンにアップデートしてください。アップデートを入手してインストールする方法の詳細については、HCL ナレッジベースの記事を参照してください。
よくある質問
CVE-2025-55262 とは何ですか？
HCL Aftermarket DPC に存在する SQL インジェクションの脆弱性です。攻撃者は、この脆弱性を悪用してデータベースから機密情報を取得できます。
影響を受ける可能性はありますか？
HCL Aftermarket DPC を使用している場合は、この脆弱性の影響を受ける可能性があります。バージョン 1.0.0–version 1.0.0 が影響を受けます。
どのように対策すれば良いですか？
現時点では公式の修正パッチは提供されていません。HCL Aftermarket DPC の使用を中止するか、代替ソフトウェアへの移行を検討してください。