CVE-2026-35147

תיאור (מקור, אנגלית)

HCL DFXServer is affected by a Broken Authentication vulnerability via direct API access. The application fails to verify the user's authentication status when accessing specific API endpoints, allowing an unauthenticated attacker to interact with the APIs and perform unauthorized actions without valid credentials.

מדדים

CVSS 3.1

8.2 (HIGH) מקור הציון: CNA CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N

EPSS — סבירות ניצול

0% (אחוזון 000) נכון ל-8/8/2026

CWE

CWE-639

מוצרים מושפעים

hcltech: dfx server

קישורים

• https://support.hcl-software.com/csm?id=kb_article&sysparm_article=KB0131782 Vendor Advisory