CVE-2026-21784
ŚrednieCVSS 4.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
HCL IntelliOps Event Management (IEM) jest dotknięty brakiem lub niebezpiecznymi nagłówkami Cross-Origin Security. Ten problem sprawia, że środowisko i zasoby aplikacji są podatne na nieautoryzowane interakcje zewnętrzne i potencjalne wykorzystanie.
Ocena ryzyka
Ryzyko polega na możliwości przeprowadzenia ataków typu cross-origin, co może prowadzić do nieautoryzowanego dostępu do danych lub funkcji aplikacji.
Rekomendacja
Zaleca się skonfigurowanie odpowiednich nagłówków bezpieczeństwa, takich jak Content-Security-Policy i Cross-Origin-Resource-Policy, aby ograniczyć nieautoryzowane interakcje zewnętrzne.
Inne podatności w HCL IntelliOps Event Management
Zobacz wszystkie- CVE-2025-62343Niskie
HCL IntelliOps Event Management (IEM) jest dotknięty podatnością na współbieżność sesji administratora. Może ona pozwalać na pozostawanie sesji użytkownika aktywnych po wylogowaniu lub usunięciu sesji.
- CVE-2025-62342Średnie
HCL IntelliOps Event Management (IEM) jest dotknięty podatnością dotyczącą usuwania sesji. Może to prowadzić do niewłaściwego obsługiwania sesji użytkowników, co skutkuje tym, że sesje nie są w pełni kończone po wylogowaniu lub usunięciu.
- CVE-2025-62306Średnie
HCL IntelliOps Event Management (IEM) jest dotknięty brakiem informacji. Brak informacji narusza audytowalność i obserwowalność przepływu pracy. Jeśli atakujący uzyska dostęp do aplikacji, niewystarczające logowanie może utrudnić reagowanie na incydenty.
- CVE-2025-62300Średnie
HCL IntelliOps Event Management (IEM) jest dotknięte problemem wyścigu (race condition). Istnieje „okno czasowe”, w którym atakujący może zmodyfikować zasób, powodując nieprzewidywalne zachowanie.
- CVE-2025-62299Średnie
HCL IntelliOps Event Management (IEM) jest dotknięte naruszeniem zasady najmniejszych uprawnień, co może pozwolić atakującemu na dostęp do zasobu z podwyższonymi uprawnieniami, do których nie miałby dostępu przy swoich oryginalnych uprawnieniach.
- CVE-2025-62307Średnie
HCL IntelliOps Event Management (IEM) jest dotknięty niewystarczającym logowaniem. Niewystarczające logowanie osłabia odpowiedzialność, utrudnia wykrywanie ataków i umożliwia badanie uprawnień.
Oryginalny opis (angielski, źródło NVD)
HCL IntelliOps Event Management (IEM) is affected by missing or insecure Cross-Origin Security headers. This issue makes the application's environment and resources susceptible to unauthorized external interaction and potential exploitation.