Към съдържанието
Търсене

CVE-2026-56454: HCL Software DFXAnalytics, слаба криптография

5.9

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

HCL DFXAnalytics is affected by a Deprecated Protocol vulnerability due to the use of TLS 1.0 and TLS 1.1. These legacy protocols contain numerous cryptographic design flaws that expose data to interception and decryption. To remediate this risk, the application must disable all support for TLS 1.0 and TLS 1.1, and exclusively enable support for secure protocols, specifically TLS 1.2 and TLS 1.3.

Засегнати продукти

  • HCL Software DFXAnalytics: version 3.0 and below

Вид слабост

История

  • 16 юли 2026 Публикувано

Други уязвимости в HCL Software DFXAnalytics

Първоизточници

CVE-2026-56454: HCL Software DFXAnalytics, слаба криптография | freedomonline.bg