CVE-2026-21827
Publiée le 2026-08-31 · Dernière modification le 2026-09-03
Les installations HCL Connections sont sensibles à une faille qui permet à des utilisateurs non autorisés de consulter des informations confidentielles auxquelles ils ne devraient pas avoir accès. Un attaquant peut déclencher cette faille via le réseau, mais cela nécessite qu'un utilisateur légitime interagisse avec une requête spécifiquement conçue. Comme cela requiert une interaction de l'utilisateur et une complexité d'exécution élevée, le risque d'une exploitation réussie est relativement faible.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
HCL Connections is vulnerable to an information disclosure vulnerability which could allow a user to obtain sensitive information they are not entitled to, caused by improper handling of request data they are not entitled to, caused by improper handling of request data.