CVE-2026-35146
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Podatność w HCL DFXServer polegająca na braku szyfrowania komunikacji. Aplikacja umożliwia połączenia przez nieszyfrowany protokół HTTP, co może pozwolić atakującemu na przechwycenie ruchu sieciowego i wrażliwych danych.
Ocena ryzyka
Ryzyko polega na możliwości przechwycenia wrażliwych danych przesyłanych między użytkownikiem a aplikacją, co może naruszyć poufność informacji.
Rekomendacja
Zaleca się skonfigurowanie HCL DFXServer do korzystania wyłącznie z szyfrowanego protokołu HTTPS oraz wyłączenie niezaszyfrowanych połączeń HTTP.
Inne podatności w HCL DFXServer
Zobacz wszystkie- CVE-2026-35149Wysokie
HCL DFXServer jest dotknięty podatnością na obejście uwierzytelniania poprzez manipulację odpowiedzią serwera. Nieautoryzowany użytkownik bez ważnych poświadczeń może wykorzystać tę wadę, przechwytując i zmieniając odpowiedzi uwierzytelniające serwera, co pozwala mu uzyskać nieautoryzowany dostęp do aplikacji bez weryfikacji.
- CVE-2026-35148Średnie
Produkt HCL DFXServer jest podatny na brak kontroli dostępu. Niektóre endpointy są dostępne bez żadnej formy uwierzytelniania w innej przeglądarce, co pozwala każdemu użytkownikowi sieci na wywoływanie tych API i interakcję z aplikacją bez weryfikacji tożsamości.
- CVE-2026-35147Wysokie
HCL DFXServer jest dotknięty podatnością Broken Authentication poprzez bezpośredni dostęp do API. Aplikacja nie weryfikuje stanu uwierzytelnienia użytkownika podczas uzyskiwania dostępu do określonych endpointów API, co pozwala nieuwierzytelnionemu atakującemu na interakcję z API i wykonywanie nieautoryzowanych działań bez ważnych poświadczeń.
Oryginalny opis (angielski, źródło NVD)
HCL DFXServer is affected by an Unencrypted Communication vulnerability. The application permits users to establish connections over unencrypted channels via the HTTP protocol, which could allow a remote attacker to intercept network traffic and expose sensitive data transmitted between the user and the application.