CVE-2026-56585

תיאור (מקור, אנגלית)

HCL IEM was affected with the Anti Clickjacking XFrame Options Header Missing. It may allow attackers to embed the application in malicious pages and induce unauthorized user actions.

מדדים

CVSS 3.1

4.3 (MEDIUM) מקור הציון: NVD CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N

EPSS — סבירות ניצול

0% (אחוזון 000) נכון ל-1/8/2026

CWE

CWE-693

מוצרים מושפעים

hcltech: intelliops event management

קישורים

• https://support.hcl-software.com/csm?id=kb_article&sysparm_article=KB0132378 Vendor Advisory