CVE-2026-21751
WysokieCVSS 7.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
HCL Hive jest dotknięty podatnością związaną z ryzykowną implementacją prymitywu kryptograficznego, co może umożliwić atakującemu nieautoryzowaną kompromitację boczną lub szeroką kradzież poświadczeń, jeśli pojedynczy wewnętrzny komponent zostanie naruszony.
Ocena ryzyka
Naruszenie jednego komponentu może prowadzić do rozprzestrzenienia się ataku na inne systemy i kradzieży poświadczeń, co może mieć poważne konsekwencje dla bezpieczeństwa organizacji.
Rekomendacja
Zaktualizuj HCL Hive do wersji, która zawiera poprawkę. Przeprowadź audyt bezpieczeństwa wdrożenia i monitoruj nietypową aktywność.
Inne podatności w HCL Hive
Zobacz wszystkie- CVE-2026-21758Niskie
HCL Hive jest dotknięty podatnością na ujawnienie informacji, która może pozwolić atakującemu na zebranie wrażliwych informacji o środowisku hosta.
- CVE-2026-21754Średnie
HCL Hive jest dotknięty wieloma podatnościami infrastruktury i konfiguracji sieci, które mogą prowadzić do nieautoryzowanego ruchu bocznego, ucieczki z kontenerów i ujawnienia wrażliwych danych w komunikacji wewnętrznej.
- CVE-2026-21753Średnie
HCL Hive jest dotknięty słabym zarządzaniem łańcuchem dostaw oprogramowania, co może prowadzić do włączenia podatnych, nieutrzymywanych lub złośliwych zależności stron trzecich w środowisku aplikacji.
- CVE-2026-21752Wysokie
HCL Hive jest dotknięty użyciem podatnych komponentów stron trzecich, co może pozwolić atakującemu na nieautoryzowany dostęp lub kompromitację systemu poprzez wykorzystanie publicznie udokumentowanych luk bezpieczeństwa.
- CVE-2025-68825Wysokie
HCL Hive jest dotknięty nieprawidłowymi domyślnymi uprawnieniami, co może pozwolić atakującemu na nieautoryzowany ruch boczny, wydostanie się z kontenera oraz przechwycenie wrażliwej komunikacji wewnętrznej.
- CVE-2026-21755Średnie
HCL Hive jest dotknięty brakiem limitu szybkości żądań, co może umożliwić atakującemu nieautoryzowany dostęp poprzez ataki brute-force lub credential stuffing, lub spowodować denial of service.
- CVE-2026-21759Średnie
HCL Hive jest dotknięty podatnością na ekspozycję informacji, gdzie dokumentacja Swagger została ujawniona publicznie. Chociaż nie odkryto żadnych wrażliwych informacji (np. poświadczeń, PII), ujawnienie dokumentacji API nieuwierzytelnionym użytkownikom może zwiększyć ogólną powierzchnię ataku.
- CVE-2026-21756Wysokie
HCL Hive jest dotknięty podatnością związaną z uszkodzoną kontrolą dostępu, co może pozwolić atakującemu lub nieautoryzowanemu użytkownikowi na wprowadzenie niezweryfikowanego, złośliwego lub uszkodzonego kodu bezpośrednio do środowisk produkcyjnych.
Oryginalny opis (angielski, źródło NVD)
HCL Hive is affected by a cryptographic primitive with a risky implementation which could allow an attacker unauthorized lateral compromise or widespread credential leakage if a single internal component is breached.