Podatności HCL Digital Experience
3 znanych podatności CVE w HCL Digital Experience, przetłumaczonych i ocenionych.
- CVE-2026-21766Średnie
Domyślny portlet logowania w HCL Digital Experience i Digital Experience Compose niewystarczająco chroni poświadczenia. W bardzo specyficznych przypadkach użycia i konfiguracji, wrażliwe informacje mogą zostać zapisane w logach serwera WWW. Dotyczy to tylko aplikacji używających domyślnego portletu logowania.
- CVE-2026-21837Wysokie
HCL Digital Experience jest podatny na wstrzyknięcie poleceń systemu operacyjnego w interfejsie API Digital Asset Management. Atakujący może wykonać dowolne polecenia systemowe, dziedzicząc uprawnienia podatnej aplikacji, co może prowadzić do całkowitego przejęcia systemu i naruszenia danych.
- CVE-2026-21826Średnie
HCL Digital Experience i HCL Digital Experience Compose są podatne na wstrzykiwanie nagłówka Host. Atakujący może manipulować nagłówkiem Host, powodując nieoczekiwane zachowanie aplikacji.