CVE-2026-56585
NiskieCVSS 3.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Brak nagłówka Anti Clickjacking X-Frame-Options w HCL IEM umożliwia atakującym osadzenie aplikacji w złośliwych stronach i nakłonienie użytkowników do nieautoryzowanych działań.
Ocena ryzyka
Ryzyko polega na możliwości przeprowadzenia ataków clickjacking, co może prowadzić do nieświadomych działań użytkownika.
Rekomendacja
Zaleca się dodanie nagłówka X-Frame-Options do odpowiedzi HTTP oraz aktualizację HCL IEM.
Inne podatności w HCL IEM
Zobacz wszystkie- CVE-2026-56586Niskie
Brak nagłówka X-Content-Type-Options w HCL IEM umożliwia atakującym przeprowadzenie ataków SSL stripping lub man-in-the-middle oraz przechwycenie wrażliwych danych.
- CVE-2026-56587Niskie
HCL IEM nie wymusza ścisłego bezpieczeństwa transportu (HSTS), co umożliwia atakującym przeprowadzenie ataków typu SSL stripping lub man-in-the-middle, naruszając bezpieczeństwo komunikacji.
- CVE-2026-56584Niskie
W HCL IEM wykryto problem z serwerem nginx, który ujawnia informacje o wersji oprogramowania. Może to umożliwić atakującym identyfikację przestarzałych wersji i celowanie w znane podatności lub publicznie dostępne exploity.
Oryginalny opis (angielski, źródło NVD)
HCL IEM was affected with the Anti Clickjacking XFrame Options Header Missing. It may allow attackers to embed the application in malicious pages and induce unauthorized user actions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS