CVE-2026-35143
NiskieCVSS 3.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
Podatność w HCL DFXAnalytics polega na braku atrybutu SameSite w ciasteczkach sesji generowanych podczas uwierzytelniania. Może to umożliwić zdalnemu atakującemu przeprowadzenie ataku Cross-Site Request Forgery (CSRF), jeśli nie zastosowano dodatkowych zabezpieczeń, takich jak tokeny anty-CSRF.
Ocena ryzyka
Ryzyko polega na możliwości wykonania nieautoryzowanych działań w kontekście sesji uwierzytelnionego użytkownika, co może prowadzić do naruszenia poufności i integralności danych w organizacji.
Rekomendacja
Zaleca się skonfigurowanie atrybutu SameSite na ciasteczkach sesji oraz wdrożenie dodatkowych mechanizmów ochrony przed CSRF, takich jak tokeny anty-CSRF.
Oryginalny opis (angielski, źródło NVD)
HCL DFXAnalytics is affected by a Missing SameSite Attribute vulnerability. The application fails to set the "SameSite" attribute on session cookies generated during authentication, which could allow a remote attacker to execute Cross-Site Request Forgery (CSRF) attacks if additional mitigations, such as Anti-CSRF tokens, are not implemented.