CVE-2026-35142
NiskieCVSS 2.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Podatność w HCL DFXAnalytics ujawnia wewnętrzne adresy IP w odpowiedziach serwera. Zdalny atakujący może zebrać informacje o topologii sieci wewnętrznej i wykorzystać je do dalszych ataków.
Ocena ryzyka
Ujawnienie wewnętrznych adresów IP umożliwia atakującemu mapowanie infrastruktury sieciowej, co zwiększa ryzyko precyzyjnych ataków na wewnętrzne zasoby organizacji.
Rekomendacja
Zaktualizuj HCL DFXAnalytics do najnowszej wersji zawierającej poprawkę. Dodatkowo skonfiguruj zaporę sieciową i reguły filtrowania, aby blokować nieautoryzowany dostęp do odpowiedzi serwera.
Oryginalny opis (angielski, źródło NVD)
HCL DFXAnalytics is affected by an Internal IP Address Disclosure vulnerability. The application includes internal IP address details within its generated server responses, which could allow a remote attacker to gather sensitive network topology information and use it to map the internal infrastructure for further targeted attacks.