CVE-2026-35141
NiskieCVSS 2.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
HCL DFXAnalytics jest podatny na atak typu Login Replay. Zdalny atakujący może przechwycić, opóźnić lub ponownie przesłać ważne dane uwierzytelniające, uzyskując nieautoryzowany dostęp.
Ocena ryzyka
Ryzyko polega na możliwości przejęcia sesji uwierzytelniającej przez atakującego, co może prowadzić do nieautoryzowanego dostępu do wrażliwych danych analitycznych i naruszenia poufności systemu.
Rekomendacja
Należy wdrożyć mechanizm dodawania znaczników czasu do każdej wiadomości uwierzytelniającej oraz odrzucać wiadomości starsze niż określony próg czasowy.
Oryginalny opis (angielski, źródło NVD)
HCL DFXAnalytics is affected by a Login Replay Attack vulnerability. The application allows a remote attacker to intercept, delay, or fraudulently retransmit valid authentication data to achieve unauthorized access. To mitigate this risk, the application must implement a mechanism to include timestamps with every message, ensuring that messages exceeding a specific age threshold are automatically rejected by the recipient system.