CVE-2026-56584
NiskieCVSS 3.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
W HCL IEM wykryto problem z serwerem nginx, który ujawnia informacje o wersji oprogramowania. Może to umożliwić atakującym identyfikację przestarzałych wersji i celowanie w znane podatności lub publicznie dostępne exploity.
Ocena ryzyka
Organizacja narażona jest na ujawnienie informacji o wersji oprogramowania, co może ułatwić atakującym przeprowadzenie ukierunkowanych ataków na znane podatności.
Rekomendacja
Zaleca się skonfigurowanie serwera nginx w HCL IEM tak, aby nie ujawniał informacji o wersji, np. poprzez wyłączenie nagłówka 'Server' lub ukrycie szczegółów wersji.
Oryginalny opis (angielski, źródło NVD)
HCL IEM was affected with the Information disclosure nginx server. It may enable attackers to identify outdated software versions and target known vulnerabilities or publicly available exploits.