CVE-2026-56454
Publiée le 2026-07-16 · Dernière modification le 2026-10-24
Les installations de HCL DFXAnalytics utilisant les protocoles obsolètes TLS 1.0 ou 1.1 sont susceptibles de subir une interception de données. Un attaquant non authentifié disposant d'un accès au réseau pourrait potentiellement déchiffrer du trafic chiffré sensible, bien que l'exécution de cette opération nécessite un effort technique élevé. Aucune interaction de l'utilisateur n'est requise pour mener à bien cette attaque.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
HCL DFXAnalytics is affected by a Deprecated Protocol vulnerability due to the use of TLS 1.0 and TLS 1.1. These legacy protocols contain numerous cryptographic design flaws that expose data to interception and decryption. To remediate this risk, the application must disable all support for TLS 1.0 and TLS 1.1, and exclusively enable support for secure protocols, specifically TLS 1.2 and TLS 1.3.