CVE-2026-67075
ŚrednieCVSS 6.5Streszczenie
HCL Digital Experience jest podatny na niewłaściwą sanityzację danych wejściowych. Może to prowadzić do wstrzyknięcia HTML, które może zostać wykorzystane do podszycia się pod treść z zaufanej domeny.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwą treść HTML, która może zostać wykorzystana do oszukiwania użytkowników i podszywania się pod zaufaną domenę. Może to naruszyć zaufanie do witryny i doprowadzić do phishingu.
Rekomendacja
Należy zastosować HCL Digital Experience 9.5 CF238 lub nowszą wersję. Zaleca się również weryfikację danych wejściowych i monitorowanie nietypowych treści.
Inne podatności w HCL Digital Experience
Zobacz wszystkie- CVE-2026-21766Średnie
Domyślny portlet logowania w HCL Digital Experience i Digital Experience Compose niewystarczająco chroni poświadczenia. W bardzo specyficznych przypadkach użycia i konfiguracji, wrażliwe informacje mogą zostać zapisane w logach serwera WWW. Dotyczy to tylko aplikacji używających domyślnego portletu logowania.
- CVE-2026-21837Wysokie
HCL Digital Experience jest podatny na wstrzyknięcie poleceń systemu operacyjnego w interfejsie API Digital Asset Management. Atakujący może wykonać dowolne polecenia systemowe, dziedzicząc uprawnienia podatnej aplikacji, co może prowadzić do całkowitego przejęcia systemu i naruszenia danych.
- CVE-2026-21826Średnie
HCL Digital Experience i HCL Digital Experience Compose są podatne na wstrzykiwanie nagłówka Host. Atakujący może manipulować nagłówkiem Host, powodując nieoczekiwane zachowanie aplikacji.
Oryginalny opis (angielski, źródło NVD)
HCL Digital Experience is affected by improper input sanitation. This can result in HTML injection which could be leveraged in content spoofing from a trusted domain. Apply HCL Digital Experience 9.5 CF238 or later to address this.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS