CVE-2025-59852

9.1 Critique

Publiée le 06/05/2026 à 13:16 · Modifiée le 07/10/2026 à 11:10 · Analysée par le NVD · Source : psirt@hcl.com

Description

HCL DFXAnalytics is affected by an Insufficient Transport Layer Protection vulnerability where data is transmitted over the network without encryption, which could allow an attacker to compromise the confidentiality, integrity, and authentication of sensitive information.

Traduire en français

Produits concernés

HCL DFXAnalytics
Hcltech dfxanalytics

Scores CVSS

Version	Score	Source	Vecteur
3.1	3.7 Faible	psirt@hcl.com	`CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N`
3.1	9.1 Critique	nvd@nist.gov (NVD)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N`

Faiblesses (CWE)

CWE-319

Références

https://support.hcl-software.com/csm?id=kb_article&sysparm_article=KB0130569 Vendor Advisory

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories