CVE-2026-35140
NiskieCVSS 3.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
Aplikacja HCL DFXAnalytics nie ustawia atrybutu "secure" na ciasteczkach sesji generowanych podczas uwierzytelniania. Luka ta umożliwia zdalnemu atakującemu przechwycenie ruchu sieciowego i kradzież wrażliwych ciasteczek, tokenów sesji lub poświadczeń przesyłanych w postaci jawnej przez nieszyfrowane kanały.
Ocena ryzyka
Organizacja narażona jest na przejęcie sesji użytkowników i kradzież danych uwierzytelniających, co może prowadzić do nieautoryzowanego dostępu do systemu i wycieku poufnych informacji.
Rekomendacja
Należy skonfigurować aplikację HCL DFXAnalytics tak, aby ustawiała atrybut "secure" na wszystkich ciasteczkach sesji oraz wymuszać przesyłanie ruchu wyłącznie przez szyfrowane połączenia HTTPS.
Oryginalny opis (angielski, źródło NVD)
HCL DFXAnalytics is affected by a Missing Secure Attribute in Encrypted Session (SSL) Cookie vulnerability. The application fails to set the "secure" attribute on session cookies generated during authentication, which could allow a remote attacker to intercept network traffic and capture sensitive cookies, session tokens, or credentials sent in cleartext over unencrypted channels.