CVE-2025-59851
NiskieCVSS 3.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
HCL DFXAnalytics ma podatność związaną z używaniem komponentów ze znanymi podatnościami (Using Components with Known Vulnerabilities). Aplikacja wykorzystuje niezałatane biblioteki lub podkomponenty, co może pozwolić atakującemu na identyfikację i wykorzystanie publicznie znanych luk bezpieczeństwa w celu uzyskania nieautoryzowanego dostępu lub naruszenia aplikacji.
Ocena ryzyka
Ryzyko obejmuje możliwość wykorzystania znanych luk w bibliotekach, co może prowadzić do nieautoryzowanego dostępu, naruszenia integralności danych lub całkowitego przejęcia aplikacji.
Rekomendacja
Zaleca się przeprowadzenie audytu używanych bibliotek i podkomponentów, aktualizację wszystkich komponentów do wersji bez znanych podatności oraz wdrożenie procesu ciągłego monitorowania podatności.
Inne podatności w HCL DFXAnalytics
Zobacz wszystkie- CVE-2026-56456Średnie
Podatność w HCL DFXAnalytics ujawnia wewnętrzne ścieżki plików poprzez nieobsłużone komunikaty błędów, logi systemowe lub dane debugowania. Zdalny atakujący może zmapować strukturę serwera i zidentyfikować cele do dalszego ataku.
- CVE-2026-56455Średnie
HCL DFXAnalytics zawiera podatność na przepełnienie bufora, która może prowadzić do odmowy usługi (DoS). Aplikacja nieprawidłowo waliduje rozmiary danych wejściowych, umożliwiając atakującemu przesłanie nadmiernej ilości informacji do kontenera pamięci, co może spowodować awarię systemu lub jego brak odpowiedzi.
- CVE-2026-56454Średnie
HCL DFXAnalytics używa przestarzałych protokołów TLS 1.0 i TLS 1.1, które mają liczne wady kryptograficzne. Umożliwia to przechwytywanie i deszyfrowanie przesyłanych danych.
- CVE-2026-56453Średnie
Podatność w HCL DFXAnalytics umożliwia przejęcie konta poprzez manipulację odpowiedzią HTTP. Zdalny atakujący może przechwycić i zmienić treść odpowiedzi serwera przed dotarciem do klienta, co pozwala na ominięcie mechanizmów uwierzytelniania i autoryzacji.
- CVE-2026-35145Niskie
HCL DFXAnalytics nie implementuje nagłówka HTTP Strict-Transport-Security (HSTS), co umożliwia atakującemu zdalne obniżenie poziomu szyfrowania połączenia do HTTP i przeprowadzenie ataku typu man-in-the-middle (MitM).
- CVE-2026-35143Niskie
Podatność w HCL DFXAnalytics polega na braku atrybutu SameSite w ciasteczkach sesji generowanych podczas uwierzytelniania. Może to umożliwić zdalnemu atakującemu przeprowadzenie ataku Cross-Site Request Forgery (CSRF), jeśli nie zastosowano dodatkowych zabezpieczeń, takich jak tokeny anty-CSRF.
- CVE-2026-35142Niskie
Podatność w HCL DFXAnalytics ujawnia wewnętrzne adresy IP w odpowiedziach serwera. Zdalny atakujący może zebrać informacje o topologii sieci wewnętrznej i wykorzystać je do dalszych ataków.
- CVE-2026-35141Niskie
HCL DFXAnalytics jest podatny na atak typu Login Replay. Zdalny atakujący może przechwycić, opóźnić lub ponownie przesłać ważne dane uwierzytelniające, uzyskując nieautoryzowany dostęp.
- CVE-2026-35140Niskie
Aplikacja HCL DFXAnalytics nie ustawia atrybutu "secure" na ciasteczkach sesji generowanych podczas uwierzytelniania. Luka ta umożliwia zdalnemu atakującemu przechwycenie ruchu sieciowego i kradzież wrażliwych ciasteczek, tokenów sesji lub poświadczeń przesyłanych w postaci jawnej przez nieszyfrowane kanały.
- CVE-2025-59854Niskie
HCL DFXAnalytics jest podatny na lukę niebezpiecznej konfiguracji nagłówków bezpieczeństwa, polegającą na używaniu przestarzałego nagłówka X-XSS-Protection. Może to pozwolić atakującemu na wykorzystanie błędów renderowania specyficznych dla przeglądarki lub obejście kontroli bezpieczeństwa, które powinny być zarządzane przez solidną politykę Content Security Policy (CSP).
Oryginalny opis (angielski, źródło NVD)
HCL DFXAnalytics is affected by a Using Components with Known Vulnerabilities flaw where the application utilizes unpatched libraries or sub-components, which could allow an attacker to identify and exploit publicly known security vulnerabilities to gain unauthorized access or compromise the application.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS