CVE-2026-56455
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
HCL DFXAnalytics zawiera podatność na przepełnienie bufora, która może prowadzić do odmowy usługi (DoS). Aplikacja nieprawidłowo waliduje rozmiary danych wejściowych, umożliwiając atakującemu przesłanie nadmiernej ilości informacji do kontenera pamięci, co może spowodować awarię systemu lub jego brak odpowiedzi.
Ocena ryzyka
Ryzyko polega na możliwości przeprowadzenia ataku DoS, który może zakłócić działanie systemu DFXAnalytics, prowadząc do niedostępności usług i potencjalnych strat operacyjnych.
Rekomendacja
Zaleca się wdrożenie kompleksowej walidacji długości danych wejściowych zarówno po stronie klienta, jak i serwera, aby zapobiec przepełnieniu bufora.
Inne podatności w HCL DFXAnalytics
Zobacz wszystkie- CVE-2026-56456Średnie
Podatność w HCL DFXAnalytics ujawnia wewnętrzne ścieżki plików poprzez nieobsłużone komunikaty błędów, logi systemowe lub dane debugowania. Zdalny atakujący może zmapować strukturę serwera i zidentyfikować cele do dalszego ataku.
- CVE-2026-56454Średnie
HCL DFXAnalytics używa przestarzałych protokołów TLS 1.0 i TLS 1.1, które mają liczne wady kryptograficzne. Umożliwia to przechwytywanie i deszyfrowanie przesyłanych danych.
- CVE-2026-56453Średnie
Podatność w HCL DFXAnalytics umożliwia przejęcie konta poprzez manipulację odpowiedzią HTTP. Zdalny atakujący może przechwycić i zmienić treść odpowiedzi serwera przed dotarciem do klienta, co pozwala na ominięcie mechanizmów uwierzytelniania i autoryzacji.
- CVE-2026-35145Niskie
HCL DFXAnalytics nie implementuje nagłówka HTTP Strict-Transport-Security (HSTS), co umożliwia atakującemu zdalne obniżenie poziomu szyfrowania połączenia do HTTP i przeprowadzenie ataku typu man-in-the-middle (MitM).
- CVE-2026-35143Niskie
Podatność w HCL DFXAnalytics polega na braku atrybutu SameSite w ciasteczkach sesji generowanych podczas uwierzytelniania. Może to umożliwić zdalnemu atakującemu przeprowadzenie ataku Cross-Site Request Forgery (CSRF), jeśli nie zastosowano dodatkowych zabezpieczeń, takich jak tokeny anty-CSRF.
- CVE-2026-35142Niskie
Podatność w HCL DFXAnalytics ujawnia wewnętrzne adresy IP w odpowiedziach serwera. Zdalny atakujący może zebrać informacje o topologii sieci wewnętrznej i wykorzystać je do dalszych ataków.
- CVE-2026-35141Niskie
HCL DFXAnalytics jest podatny na atak typu Login Replay. Zdalny atakujący może przechwycić, opóźnić lub ponownie przesłać ważne dane uwierzytelniające, uzyskując nieautoryzowany dostęp.
- CVE-2026-35140Niskie
Aplikacja HCL DFXAnalytics nie ustawia atrybutu "secure" na ciasteczkach sesji generowanych podczas uwierzytelniania. Luka ta umożliwia zdalnemu atakującemu przechwycenie ruchu sieciowego i kradzież wrażliwych ciasteczek, tokenów sesji lub poświadczeń przesyłanych w postaci jawnej przez nieszyfrowane kanały.
Oryginalny opis (angielski, źródło NVD)
HCL DFXAnalytics is affected by a Buffer Overflow vulnerability that can lead to a Denial of Service (DoS). The application fails to properly validate input sizes, allowing an attacker to pass an excessive amount of information into a memory container, which can cause the system to crash or become unresponsive. To mitigate this flaw, comprehensive input length checks must be implemented and enforced on both the client and server sides.