CVE-2026-56578
NiskieCVSS 2.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
HCL MyCloud ujawnia wersję serwera, co może pomóc atakującym w identyfikacji i wykorzystaniu znanych podatności dla ujawnionych wersji oprogramowania.
Ocena ryzyka
Ryzyko polega na ułatwieniu atakującym celowania w konkretne, podatne wersje oprogramowania, co może prowadzić do nieautoryzowanego dostępu lub innych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się ukrycie informacji o wersji serwera w odpowiedziach HTTP oraz regularne aktualizowanie oprogramowania do najnowszej wersji.
Inne podatności w HCL MyCloud
Zobacz wszystkie- CVE-2026-56583Niskie
Podatność Concurrent Login w HCL MyCloud zwiększa ryzyko nieautoryzowanego dostępu, przejęcia sesji i niewłaściwego użycia konta.
- CVE-2026-56582Niskie
HCL MyCloud jest podatny na atak LUCKY13 na SSL/TLS. Atakujący może wykorzystać tę podatność do odszyfrowania wrażliwych informacji poprzez atak typu padding oracle na TLS/SSL.
- CVE-2026-56581Niskie
HCL MyCloud ma podatność związaną z brakiem ustawienia atrybutu Path w ciasteczkach. Może to zwiększyć ryzyko nieautoryzowanego dostępu do danych sesji lub tokenów uwierzytelniających.
- CVE-2026-56580Niskie
HCL MyCloud jest podatny na ataki z wykorzystaniem znanych podatności komponentów (IIS Server). Może to pozwolić atakującym na wykorzystanie publicznie znanych słabości i naruszenie systemu.
- CVE-2026-56579Niskie
Podatność w HCL MyCloud powoduje ujawnienie klucza licencyjnego w odpowiedzi HTTP. Atakujący może wykorzystać te informacje do naruszenia bezpieczeństwa aplikacji.
- CVE-2026-56577Niskie
W HCL MyCloud wykryto słabą politykę haseł, co zwiększa ryzyko przejęcia konta poprzez ataki brute-force lub oparte na poświadczeniach.
Oryginalny opis (angielski, źródło NVD)
HCL MyCloud was affected by Server Version Disclosure. It may help attackers identify and exploit known vulnerabilities affecting the disclosed software versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS