CVE-2026-56586
NiskieCVSS 3.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Brak nagłówka X-Content-Type-Options w HCL IEM umożliwia atakującym przeprowadzenie ataków SSL stripping lub man-in-the-middle oraz przechwycenie wrażliwych danych.
Ocena ryzyka
Ryzyko polega na możliwości przechwycenia danych w wyniku ataków typu man-in-the-middle.
Rekomendacja
Zaleca się skonfigurowanie nagłówka X-Content-Type-Options w odpowiedzi HTTP oraz aktualizację HCL IEM.
Inne podatności w HCL IEM
Zobacz wszystkie- CVE-2026-56585Niskie
Brak nagłówka Anti Clickjacking X-Frame-Options w HCL IEM umożliwia atakującym osadzenie aplikacji w złośliwych stronach i nakłonienie użytkowników do nieautoryzowanych działań.
- CVE-2026-56587Niskie
HCL IEM nie wymusza ścisłego bezpieczeństwa transportu (HSTS), co umożliwia atakującym przeprowadzenie ataków typu SSL stripping lub man-in-the-middle, naruszając bezpieczeństwo komunikacji.
- CVE-2026-56584Niskie
W HCL IEM wykryto problem z serwerem nginx, który ujawnia informacje o wersji oprogramowania. Może to umożliwić atakującym identyfikację przestarzałych wersji i celowanie w znane podatności lub publicznie dostępne exploity.
Oryginalny opis (angielski, źródło NVD)
HCL IEM was affected with X-Content-Type-Options Header Missing. It may enable attackers to perform SSL stripping or man-in-the-middle attacks and intercept sensitive data.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS