CVE-2026-56587
NiskieCVSS 3.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
HCL IEM nie wymusza ścisłego bezpieczeństwa transportu (HSTS), co umożliwia atakującym przeprowadzenie ataków typu SSL stripping lub man-in-the-middle, naruszając bezpieczeństwo komunikacji.
Ocena ryzyka
Ryzyko polega na możliwości przechwycenia i modyfikacji ruchu sieciowego przez atakujących, co może prowadzić do kradzieży danych uwierzytelniających lub innych wrażliwych informacji.
Rekomendacja
Zaleca się włączenie i wymuszenie nagłówka Strict-Transport-Security (HSTS) na serwerze oraz przekierowanie całego ruchu HTTP na HTTPS.
Inne podatności w HCL IEM
Zobacz wszystkie- CVE-2026-56586Niskie
Brak nagłówka X-Content-Type-Options w HCL IEM umożliwia atakującym przeprowadzenie ataków SSL stripping lub man-in-the-middle oraz przechwycenie wrażliwych danych.
- CVE-2026-56585Niskie
Brak nagłówka Anti Clickjacking X-Frame-Options w HCL IEM umożliwia atakującym osadzenie aplikacji w złośliwych stronach i nakłonienie użytkowników do nieautoryzowanych działań.
- CVE-2026-56584Niskie
W HCL IEM wykryto problem z serwerem nginx, który ujawnia informacje o wersji oprogramowania. Może to umożliwić atakującym identyfikację przestarzałych wersji i celowanie w znane podatności lub publicznie dostępne exploity.
Oryginalny opis (angielski, źródło NVD)
HCL IEM was affected with Strict transport security not enforced. It may enable attackers to perform SSL stripping or man-in-the-middle attacks and compromise secure communications.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS