CVE-2026-56583
NiskieCVSS 3.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Podatność Concurrent Login w HCL MyCloud zwiększa ryzyko nieautoryzowanego dostępu, przejęcia sesji i niewłaściwego użycia konta.
Ocena ryzyka
Ryzyko polega na możliwości przejęcia sesji użytkownika i nieautoryzowanego dostępu do kont.
Rekomendacja
Zaleca się wdrożenie mechanizmów ograniczających jednoczesne logowanie oraz aktualizację HCL MyCloud.
Inne podatności w HCL MyCloud
Zobacz wszystkie- CVE-2026-56582Niskie
HCL MyCloud jest podatny na atak LUCKY13 na SSL/TLS. Atakujący może wykorzystać tę podatność do odszyfrowania wrażliwych informacji poprzez atak typu padding oracle na TLS/SSL.
- CVE-2026-56581Niskie
HCL MyCloud ma podatność związaną z brakiem ustawienia atrybutu Path w ciasteczkach. Może to zwiększyć ryzyko nieautoryzowanego dostępu do danych sesji lub tokenów uwierzytelniających.
- CVE-2026-56580Niskie
HCL MyCloud jest podatny na ataki z wykorzystaniem znanych podatności komponentów (IIS Server). Może to pozwolić atakującym na wykorzystanie publicznie znanych słabości i naruszenie systemu.
- CVE-2026-56579Niskie
Podatność w HCL MyCloud powoduje ujawnienie klucza licencyjnego w odpowiedzi HTTP. Atakujący może wykorzystać te informacje do naruszenia bezpieczeństwa aplikacji.
- CVE-2026-56578Niskie
HCL MyCloud ujawnia wersję serwera, co może pomóc atakującym w identyfikacji i wykorzystaniu znanych podatności dla ujawnionych wersji oprogramowania.
- CVE-2026-56577Niskie
W HCL MyCloud wykryto słabą politykę haseł, co zwiększa ryzyko przejęcia konta poprzez ataki brute-force lub oparte na poświadczeniach.
Oryginalny opis (angielski, źródło NVD)
HCL MyCloud was affected with Concurrent Login Vulnerability. It may increase the risk of unauthorized access, session hijacking, and account misuse.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS