HCL Unica Centralized Offer Management には、潜在的な Server-Side Request Forgery (SSRF) の脆弱性が存在します。

このSSRF脆弱性を悪用されると、攻撃者は内部ネットワーク上の機密情報にアクセスしたり、他のシステムへの攻撃の足がかりとして利用したりする可能性があります。例えば、内部APIへのアクセス、データベースへの接続試行、または他の内部サービスへの攻撃などが考えられます。攻撃者は、Unica Centralized Offer Managementのサーバーを介して、本来アクセスできないはずの内部リソースにアクセスできるようになります。この脆弱性の影響範囲は、内部ネットワークの構成やアクセス権限に依存しますが、悪用されると広範囲にわたる損害を引き起こす可能性があります。

Organizations utilizing HCL Unica Centralized Offer Management, particularly those with internal services accessible via the application, are at risk. Deployments with weak network segmentation or overly permissive access controls are especially vulnerable.

1. 2025-10-12Disclosure

   disclosure

1. 予約済み2025-04-01
2. 公開日2025-10-12
3. 更新日2025-10-14
4. EPSS 更新日2026-03-23

まず、HCL Unica Centralized Offer Managementをバージョン25.1.1にアップデートすることを強く推奨します。アップデートが困難な場合は、入力検証を強化するカスタムのセキュリティルールを実装することを検討してください。WAF（Web Application Firewall）を導入し、SSRF攻撃を検知・防御するルールを設定することも有効です。また、Unica Centralized Offer Managementがアクセスできる内部リソースを制限し、最小限のアクセス権限を付与することで、リスクを軽減できます。