Katalog CVE
CVE-2026-56585
NiskieCVSS 3.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.14%
Percentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Brak nagłówka Anti Clickjacking X-Frame-Options w HCL IEM umożliwia atakującym osadzenie aplikacji w złośliwych stronach i nakłonienie użytkowników do nieautoryzowanych działań.
Ocena ryzyka
Ryzyko polega na możliwości przeprowadzenia ataków clickjacking, co może prowadzić do nieświadomych działań użytkownika.
Rekomendacja
Zaleca się dodanie nagłówka X-Frame-Options do odpowiedzi HTTP oraz aktualizację HCL IEM.
Oryginalny opis (angielski, źródło NVD)
HCL IEM was affected with the Anti Clickjacking XFrame Options Header Missing. It may allow attackers to embed the application in malicious pages and induce unauthorized user actions.