Към съдържанието
Търсене

CVE-2026-35148: HCL Software DFXServer, заобикаляне на вход и права

6.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

HCL DFXServer is affected by a Missing Access Control vulnerability. This vulnerability states that certain endpoints are accessible without any form of authentication in another browser. This allows any network user to invoke these APIs and interact with the application without verification of their identity or authorization level.

Засегнати продукти

  • HCL Software DFXServer: version 2.5 and below

Вид слабост

История

  • 16 юли 2026 Публикувано

Други уязвимости в HCL Software DFXServer

Първоизточници

CVE-2026-35148: HCL Software DFXServer, заобикаляне на вход и права | freedomonline.bg