Katalog CVE
CVE-2026-56587
NiskieCVSS 3.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.16%
Percentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
HCL IEM nie wymusza ścisłego bezpieczeństwa transportu (HSTS), co umożliwia atakującym przeprowadzenie ataków typu SSL stripping lub man-in-the-middle, naruszając bezpieczeństwo komunikacji.
Ocena ryzyka
Ryzyko polega na możliwości przechwycenia i modyfikacji ruchu sieciowego przez atakujących, co może prowadzić do kradzieży danych uwierzytelniających lub innych wrażliwych informacji.
Rekomendacja
Zaleca się włączenie i wymuszenie nagłówka Strict-Transport-Security (HSTS) na serwerze oraz przekierowanie całego ruchu HTTP na HTTPS.
Oryginalny opis (angielski, źródło NVD)
HCL IEM was affected with Strict transport security not enforced. It may enable attackers to perform SSL stripping or man-in-the-middle attacks and compromise secure communications.