CVE-2026-56538
NiskieCVSS 3.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
Podatność w HCL Connections polegająca na ujawnieniu informacji przez pewien endpoint. W określonych scenariuszach może to prowadzić do ujawnienia wrażliwych danych nieautoryzowanym użytkownikom.
Ocena ryzyka
Ujawnienie wrażliwych informacji może naruszyć poufność danych organizacji i prowadzić do nieautoryzowanego dostępu.
Rekomendacja
Zastosuj aktualizacje bezpieczeństwa od HCL dla HCL Connections. Ogranicz dostęp do endpointów do zaufanych użytkowników.
Inne podatności w HCL Connections
Zobacz wszystkie- CVE-2026-21827Niskie
HCL Connections jest podatny na ujawnienie informacji, co może pozwolić użytkownikowi na uzyskanie danych, do których nie jest uprawniony. Problem wynika z nieprawidłowego obsługiwania danych żądań.
- CVE-2025-62341Niskie
HCL Connections jest podatny na atak typu Server-Side Request Forgery (SSRF) w przypadku naruszenia wewnętrznego serwera, co może pozwolić atakującemu na wysyłanie nieautoryzowanych żądań w określonych scenariuszach, prowadząc do ujawnienia informacji lub obejścia zabezpieczeń.
- CVE-2026-56537Niskie
Podatność na ujawnienie informacji w HCL Connections, spowodowana nieprawidłowym przetwarzaniem danych żądania. Użytkownik może uzyskać wrażliwe informacje, do których nie jest uprawniony.
- CVE-2025-15619Niskie
Podatność w HCL Connections umożliwia nieautoryzowanemu użytkownikowi dostęp do danych w jednym konkretnym scenariuszu z powodu niesprawnej kontroli dostępu.
Oryginalny opis (angielski, źródło NVD)
An endpoint in HCL Connections is vulnerable to information disclosure. In certain scenarios this might lead to disclosing sensitive information to unauthorized users.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS