Към съдържанието
Търсене

CVE-2026-35147: HCL Software DFXServer, заобикаляне на вход и права

8.2

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

HCL DFXServer is affected by a Broken Authentication vulnerability via direct API access. The application fails to verify the user's authentication status when accessing specific API endpoints, allowing an unauthenticated attacker to interact with the APIs and perform unauthorized actions without valid credentials.

Засегнати продукти

  • HCL Software DFXServer: version 2.5 and below

Вид слабост

История

  • 16 юли 2026 Публикувано

Други уязвимости в HCL Software DFXServer

Първоизточници

CVE-2026-35147: HCL Software DFXServer, заобикаляне на вход и права | freedomonline.bg