CVE-2026-56579
NiskieCVSS 3.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
Podatność w HCL MyCloud powoduje ujawnienie klucza licencyjnego w odpowiedzi HTTP. Atakujący może wykorzystać te informacje do naruszenia bezpieczeństwa aplikacji.
Ocena ryzyka
Organizacja narażona na nieautoryzowany dostęp do licencji i potencjalne naruszenie bezpieczeństwa aplikacji poprzez wykorzystanie ujawnionego klucza.
Rekomendacja
Zaktualizuj HCL MyCloud do najnowszej wersji zawierającej poprawkę. Sprawdź konfigurację, aby nie ujawniać wrażliwych danych w odpowiedziach HTTP.
Inne podatności w HCL MyCloud
Zobacz wszystkie- CVE-2026-56583Niskie
Podatność Concurrent Login w HCL MyCloud zwiększa ryzyko nieautoryzowanego dostępu, przejęcia sesji i niewłaściwego użycia konta.
- CVE-2026-56582Niskie
HCL MyCloud jest podatny na atak LUCKY13 na SSL/TLS. Atakujący może wykorzystać tę podatność do odszyfrowania wrażliwych informacji poprzez atak typu padding oracle na TLS/SSL.
- CVE-2026-56581Niskie
HCL MyCloud ma podatność związaną z brakiem ustawienia atrybutu Path w ciasteczkach. Może to zwiększyć ryzyko nieautoryzowanego dostępu do danych sesji lub tokenów uwierzytelniających.
- CVE-2026-56580Niskie
HCL MyCloud jest podatny na ataki z wykorzystaniem znanych podatności komponentów (IIS Server). Może to pozwolić atakującym na wykorzystanie publicznie znanych słabości i naruszenie systemu.
- CVE-2026-56578Niskie
HCL MyCloud ujawnia wersję serwera, co może pomóc atakującym w identyfikacji i wykorzystaniu znanych podatności dla ujawnionych wersji oprogramowania.
- CVE-2026-56577Niskie
W HCL MyCloud wykryto słabą politykę haseł, co zwiększa ryzyko przejęcia konta poprzez ataki brute-force lub oparte na poświadczeniach.
Oryginalny opis (angielski, źródło NVD)
HCL MyCloud was affected with License Key Revealed in HTTP Response. It may enable attackers to misuse the exposed information and compromise the application's security.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS