CVE-2026-56582
NiskieCVSS 3.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
HCL MyCloud jest podatny na atak LUCKY13 na SSL/TLS. Atakujący może wykorzystać tę podatność do odszyfrowania wrażliwych informacji poprzez atak typu padding oracle na TLS/SSL.
Ocena ryzyka
Ryzyko polega na możliwości przechwycenia i odszyfrowania poufnych danych przesyłanych przez szyfrowane połączenia, co może prowadzić do wycieku danych.
Rekomendacja
Zaktualizuj HCL MyCloud do wersji, która zawiera poprawki na LUCKY13. Wdróż dodatkowe zabezpieczenia TLS, takie jak wyłączenie starych szyfrów.
Inne podatności w HCL MyCloud
Zobacz wszystkie- CVE-2026-56583Niskie
Podatność Concurrent Login w HCL MyCloud zwiększa ryzyko nieautoryzowanego dostępu, przejęcia sesji i niewłaściwego użycia konta.
- CVE-2026-56581Niskie
HCL MyCloud ma podatność związaną z brakiem ustawienia atrybutu Path w ciasteczkach. Może to zwiększyć ryzyko nieautoryzowanego dostępu do danych sesji lub tokenów uwierzytelniających.
- CVE-2026-56580Niskie
HCL MyCloud jest podatny na ataki z wykorzystaniem znanych podatności komponentów (IIS Server). Może to pozwolić atakującym na wykorzystanie publicznie znanych słabości i naruszenie systemu.
- CVE-2026-56579Niskie
Podatność w HCL MyCloud powoduje ujawnienie klucza licencyjnego w odpowiedzi HTTP. Atakujący może wykorzystać te informacje do naruszenia bezpieczeństwa aplikacji.
- CVE-2026-56578Niskie
HCL MyCloud ujawnia wersję serwera, co może pomóc atakującym w identyfikacji i wykorzystaniu znanych podatności dla ujawnionych wersji oprogramowania.
- CVE-2026-56577Niskie
W HCL MyCloud wykryto słabą politykę haseł, co zwiększa ryzyko przejęcia konta poprzez ataki brute-force lub oparte na poświadczeniach.
Oryginalny opis (angielski, źródło NVD)
HCL MyCloud was affected by the SSL/TLS LUCKY13 Vulnerability. An attacker may exploit this vulnerability to decrypt sensitive information through a TLS/SSL padding oracle attack.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS