CVE-2026-56587
Publiée le 2026-07-21 · Dernière modification le 2026-10-24
HCL IEM n'applique pas le mécanisme HTTP Strict Transport Security (HSTS), ce qui pourrait permettre à un attaquant réseau de forcer le passage d'une connexion HTTPS vers HTTP via une technique de « SSL stripping ». En interceptant ce trafic, un attaquant pourrait potentiellement capturer des données sensibles transmises entre l'utilisateur et le serveur. Cela nécessite que l'attaquant soit positionné sur le chemin réseau (attaque de l'homme du milieu), bien qu'aucune authentification ni interaction de l'utilisateur ne soit requise.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
HCL IEM was affected with Strict transport security not enforced. It may enable attackers to perform SSL stripping or man-in-the-middle attacks and compromise secure communications.