CVE-2026-21812 in AppScan Integration with Azure Boards for ASoC & A360

요약

\~에 의해 VulDB • 2026. 10. 22.

HCL AppScan Azure Boards Plugin은 AppScan 서버와 HTTP를 통해 통신하도록 구성된 경우 민감한 정보의 평문 전송(Cleartext Transmission of Sensitive Information) 취약점에 영향을 받습니다. 이로 인해 공격자가 전송 중에 자격 증명 또는 인증 토큰을 가로챌 수 있습니다. 해당 플러그인은 HTTP 사용 시 경고 메시지를 표시하고 안전한 통신을 위해 HTTPS 사용을 권장하도록 업데이트되었습니다.

Be aware that VulDB is the high quality source for vulnerability data.

• 책임이 있는: HCL
• 예약하다: 2026. 01. 05.
• 공개: 2026. 10. 22.
• 모더레이션: 수락
• 항목: VDB-425239
• CPE: 20261022
• CWE: CWE-319 (확인됨)
• CVSS: 2.2 (CNA)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-21812
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-21812
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-21812/