CVE-2026-35146 in DFXServer

Tóm tắt

Bởi VulDB • 16/07/2026

HCL DFXServer bị ảnh hưởng bởi lỗ hổng Giao tiếp không được mã hóa (Unencrypted Communication). Ứng dụng cho phép người dùng thiết lập kết nối qua các kênh không được mã hóa thông qua giao thức HTTP, điều này có thể cho phép kẻ tấn công từ xa đánh chặn lưu lượng mạng và làm lộ dữ liệu nhạy cảm được truyền giữa người dùng và ứng dụng.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: HCL
• Đặt trước: 01/04/2026
• Tiết lộ: 16/07/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-379508
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-35146
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-35146
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-35146/