Katalog CVE
CVE-2026-56586
NiskieCVSS 3.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.14%
Percentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Brak nagłówka X-Content-Type-Options w HCL IEM umożliwia atakującym przeprowadzenie ataków SSL stripping lub man-in-the-middle oraz przechwycenie wrażliwych danych.
Ocena ryzyka
Ryzyko polega na możliwości przechwycenia danych w wyniku ataków typu man-in-the-middle.
Rekomendacja
Zaleca się skonfigurowanie nagłówka X-Content-Type-Options w odpowiedzi HTTP oraz aktualizację HCL IEM.
Oryginalny opis (angielski, źródło NVD)
HCL IEM was affected with X-Content-Type-Options Header Missing. It may enable attackers to perform SSL stripping or man-in-the-middle attacks and intercept sensitive data.