Към съдържанието
Търсене

CVE-2026-35149: HCL Software DFXServer, заобикаляне на вход и права

8.2

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

HCL DFXServer is affected by an Authentication Bypass vulnerability via server response manipulation. An unauthorized user without valid credentials can exploit this flaw by intercepting and altering the server's authentication responses, allowing them to gain unauthorized access to the application without verification.

Засегнати продукти

  • HCL Software DFXServer: version 2.5 and below

Вид слабост

История

  • 16 юли 2026 Публикувано

Други уязвимости в HCL Software DFXServer

Първоизточници

CVE-2026-35149: HCL Software DFXServer, заобикаляне на вход и права | freedomonline.bg