Kritische SQL-Injection-Lücke in HCL-Software-Produkten - CVE-2025-62319

Zusammenfassung

Eine kritische Sicherheitslücke in HCL-Software-Produkten ermöglicht Angreifern, über eine Boolean-basierte SQL-Injection-Technik auf sensible Daten und Konfigurationen zuzugreifen. Ohne Patch drohen schwerwiegende Datenschutzverletzungen. Admins sollten die Systeme umgehend aktualisieren, um die Integrität und Vertraulichkeit ihrer Daten zu schützen.

HCL Software - Unica - CRITICAL - CVE-2025-62319. The vulnerability involves a Boolean-Based SQL Injection, a technique that allows attackers to manipulate SQL queries by injecting Boolean conditions like TRUE or FALSE into input fields. This method exploits the application's response to the injected conditions, enabling unauthorized access to backend configuration queries and sensitive data without generating visible database errors. If left unpatched, compromised systems could lead to severe breaches of database integrity and confidentiality.