Katalog CVE
CVE-2026-56581
NiskieCVSS 2.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.10%
Percentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
HCL MyCloud ma podatność związaną z brakiem ustawienia atrybutu Path w ciasteczkach. Może to zwiększyć ryzyko nieautoryzowanego dostępu do danych sesji lub tokenów uwierzytelniających.
Ocena ryzyka
Ryzyko polega na możliwości przejęcia sesji użytkownika przez atakującego, co może prowadzić do nieautoryzowanego dostępu do kont i danych.
Rekomendacja
Skonfiguruj aplikację tak, aby ustawiała atrybut Path w ciasteczkach sesyjnych. Zaktualizuj HCL MyCloud do wersji z poprawką.
Oryginalny opis (angielski, źródło NVD)
HCL MyCloud was affected with Cookie Attribute Path Not Set. It may increase the risk of unauthorized access to session data or authentication tokens.