CVE-2026-56584
NiskieCVSS 3.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
W HCL IEM wykryto problem z serwerem nginx, który ujawnia informacje o wersji oprogramowania. Może to umożliwić atakującym identyfikację przestarzałych wersji i celowanie w znane podatności lub publicznie dostępne exploity.
Ocena ryzyka
Organizacja narażona jest na ujawnienie informacji o wersji oprogramowania, co może ułatwić atakującym przeprowadzenie ukierunkowanych ataków na znane podatności.
Rekomendacja
Zaleca się skonfigurowanie serwera nginx w HCL IEM tak, aby nie ujawniał informacji o wersji, np. poprzez wyłączenie nagłówka 'Server' lub ukrycie szczegółów wersji.
Inne podatności w HCL IEM
Zobacz wszystkie- CVE-2026-56586Niskie
Brak nagłówka X-Content-Type-Options w HCL IEM umożliwia atakującym przeprowadzenie ataków SSL stripping lub man-in-the-middle oraz przechwycenie wrażliwych danych.
- CVE-2026-56585Niskie
Brak nagłówka Anti Clickjacking X-Frame-Options w HCL IEM umożliwia atakującym osadzenie aplikacji w złośliwych stronach i nakłonienie użytkowników do nieautoryzowanych działań.
- CVE-2026-56587Niskie
HCL IEM nie wymusza ścisłego bezpieczeństwa transportu (HSTS), co umożliwia atakującym przeprowadzenie ataków typu SSL stripping lub man-in-the-middle, naruszając bezpieczeństwo komunikacji.
Oryginalny opis (angielski, źródło NVD)
HCL IEM was affected with the Information disclosure nginx server. It may enable attackers to identify outdated software versions and target known vulnerabilities or publicly available exploits.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS