CVE-2026-56582

NiskieCVSS 3.1

Opublikowano: 21/07/2026(UTC)Zaktualizowano: 03/08/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.10%

Percentyl 1 - wyżej niż 1% wszystkich znanych CVE

Streszczenie

HCL MyCloud jest podatny na atak LUCKY13 na SSL/TLS. Atakujący może wykorzystać tę podatność do odszyfrowania wrażliwych informacji poprzez atak typu padding oracle na TLS/SSL.

Ocena ryzyka

Ryzyko polega na możliwości przechwycenia i odszyfrowania poufnych danych przesyłanych przez szyfrowane połączenia, co może prowadzić do wycieku danych.

Rekomendacja

Zaktualizuj HCL MyCloud do wersji, która zawiera poprawki na LUCKY13. Wdróż dodatkowe zabezpieczenia TLS, takie jak wyłączenie starych szyfrów.

Oryginalny opis (angielski, źródło NVD)

HCL MyCloud was affected by the SSL/TLS LUCKY13 Vulnerability. An attacker may exploit this vulnerability to decrypt sensitive information through a TLS/SSL padding oracle attack.