CVE-2026-35140 in DFXAnalytics

الملخص

بحسب VulDB • 16/07/2026

تتأثر HCL DFXAnalytics بثغرة تتعلق بعدم وجود السمة الآمنة (Secure) في ملفات تعريف الارتباط لجلسة التشفير (SSL). تفشل التطبيق في تعيين سمة "secure" على ملفات تعريف الارتباط للجلسات التي يتم إنشاؤها أثناء المصادقة، مما قد يسمح لمهاجم عن بعد باعتراض حركة مرور الشبكة والتقاط ملفات تعريف ارتباط حساسة أو رموز الجلسة أو بيانات الاعتماد المرسلّة كنص واضح عبر قنوات غير مشفرة.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: HCL
• حجز: 01/04/2026
• إفشاء: 16/07/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-379522
• CPE: جاهز
• CWE: CWE-614 (مؤكد)
• CVSS: 3.7 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-35140
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-35140
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-35140/