CVE-2026-56581
NiskieCVSS 2.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
HCL MyCloud ma podatność związaną z brakiem ustawienia atrybutu Path w ciasteczkach. Może to zwiększyć ryzyko nieautoryzowanego dostępu do danych sesji lub tokenów uwierzytelniających.
Ocena ryzyka
Ryzyko polega na możliwości przejęcia sesji użytkownika przez atakującego, co może prowadzić do nieautoryzowanego dostępu do kont i danych.
Rekomendacja
Skonfiguruj aplikację tak, aby ustawiała atrybut Path w ciasteczkach sesyjnych. Zaktualizuj HCL MyCloud do wersji z poprawką.
Inne podatności w HCL MyCloud
Zobacz wszystkie- CVE-2026-56583Niskie
Podatność Concurrent Login w HCL MyCloud zwiększa ryzyko nieautoryzowanego dostępu, przejęcia sesji i niewłaściwego użycia konta.
- CVE-2026-56582Niskie
HCL MyCloud jest podatny na atak LUCKY13 na SSL/TLS. Atakujący może wykorzystać tę podatność do odszyfrowania wrażliwych informacji poprzez atak typu padding oracle na TLS/SSL.
- CVE-2026-56580Niskie
HCL MyCloud jest podatny na ataki z wykorzystaniem znanych podatności komponentów (IIS Server). Może to pozwolić atakującym na wykorzystanie publicznie znanych słabości i naruszenie systemu.
- CVE-2026-56579Niskie
Podatność w HCL MyCloud powoduje ujawnienie klucza licencyjnego w odpowiedzi HTTP. Atakujący może wykorzystać te informacje do naruszenia bezpieczeństwa aplikacji.
- CVE-2026-56578Niskie
HCL MyCloud ujawnia wersję serwera, co może pomóc atakującym w identyfikacji i wykorzystaniu znanych podatności dla ujawnionych wersji oprogramowania.
- CVE-2026-56577Niskie
W HCL MyCloud wykryto słabą politykę haseł, co zwiększa ryzyko przejęcia konta poprzez ataki brute-force lub oparte na poświadczeniach.
Oryginalny opis (angielski, źródło NVD)
HCL MyCloud was affected with Cookie Attribute Path Not Set. It may increase the risk of unauthorized access to session data or authentication tokens.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS