CVE-2025-62320

hcltech unica, hcltech unica audience central, hcltech unica campaign +6 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2025-62320

Katalog CVE

CVSS 6.1 · Medium EPSS 0,16%

Kerentanan Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') pada hcltech unica, hcltech unica audience central +7 lainnya. Skor CVSS 3.1 6.1 (Medium) menurut NVD.

Deskripsi (NVD)

HTML Injection can be carried out in Product when a web application does not properly check or clean user input before showing it on a webpage. Because of this, an attacker may insert unwanted HTML code into the page. When the browser loads the page, it may automatically interact with external resources included in that HTML, which can cause unexpected requests from the user’s browser.

Rincian

Terbit di NVD
17 Maret 2026
Terakhir diubah
17 Juni 2026
Status NVD
Analyzed
CVSS 3.1
6.1 (Medium), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')
EPSS (30 hari)
0,16% peluang dieksploitasi; lebih tinggi dari 4,4% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
hcltech unica Semua versi sebelum 12.1.11
hcltech unica Versi 25.1.0 hingga sebelum 25.1.1.0.1
hcltech unica audience central Semua versi sebelum 12.1.11
hcltech unica audience central Versi 25.1.0 hingga sebelum 25.1.1.0.1
hcltech unica campaign Semua versi sebelum 12.1.11
hcltech unica campaign Versi 25.1.0 hingga sebelum 25.1.1.0.1
hcltech unica centralised offer management Semua versi sebelum 12.1.11
hcltech unica centralised offer management Versi 25.1.0 hingga sebelum 25.1.1.0.1
hcltech unica contact central Semua versi sebelum 12.1.11
hcltech unica contact central Versi 25.1.0 hingga sebelum 25.1.1.0.1
hcltech unica interact Semua versi sebelum 12.1.11
hcltech unica interact Versi 25.1.0 hingga sebelum 25.1.1.0.1
hcltech unica journey Semua versi sebelum 12.1.11
hcltech unica journey Versi 25.1.0 hingga sebelum 25.1.1.0.1
hcltech unica plan Semua versi sebelum 12.1.11
hcltech unica plan Versi 25.1.0 hingga sebelum 25.1.1.0.1
hcltech unica segment central Semua versi sebelum 12.1.11
hcltech unica segment central Versi 25.1.0 hingga sebelum 25.1.1.0.1

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.