CVE-2026-35146
Publiée le 2026-07-16 · Dernière modification le 2026-10-24
HCL DFXServer permet aux utilisateurs de se connecter via HTTP non chiffré, ce qui signifie qu'un attaquant sur le même réseau peut intercepter et lire les données sensibles transmises entre le serveur et l'utilisateur. Cela ne nécessite ni authentification ni privilèges particuliers, bien que cela dépende de l'interaction d'un utilisateur avec l'application via une connexion non sécurisée. Toute personne ayant un accès au réseau peut potentiellement exécuter cette attaque avec une faible complexité technique.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
HCL DFXServer is affected by an Unencrypted Communication vulnerability. The application permits users to establish connections over unencrypted channels via the HTTP protocol, which could allow a remote attacker to intercept network traffic and expose sensitive data transmitted between the user and the application.