Katalog CVE
CVE-2026-56579
NiskieCVSS 3.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.16%
Percentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
Podatność w HCL MyCloud powoduje ujawnienie klucza licencyjnego w odpowiedzi HTTP. Atakujący może wykorzystać te informacje do naruszenia bezpieczeństwa aplikacji.
Ocena ryzyka
Organizacja narażona na nieautoryzowany dostęp do licencji i potencjalne naruszenie bezpieczeństwa aplikacji poprzez wykorzystanie ujawnionego klucza.
Rekomendacja
Zaktualizuj HCL MyCloud do najnowszej wersji zawierającej poprawkę. Sprawdź konfigurację, aby nie ujawniać wrażliwych danych w odpowiedziach HTTP.
Oryginalny opis (angielski, źródło NVD)
HCL MyCloud was affected with License Key Revealed in HTTP Response. It may enable attackers to misuse the exposed information and compromise the application's security.