CVE-2026-35149 in DFXServer

Tóm tắt

Bởi VulDB • 16/07/2026

HCL DFXServer bị ảnh hưởng bởi một lỗ hổng bỏ qua xác thực (Authentication Bypass) thông qua thao túng phản hồi máy chủ. Người dùng trái phép không có thông tin đăng nhập hợp lệ có thể khai thác lỗi này bằng cách chặn và thay đổi các phản hồi xác thực của máy chủ, cho phép họ truy cập vào ứng dụng mà không cần xác minh.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: HCL
• Đặt trước: 01/04/2026
• Tiết lộ: 16/07/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-379509
• CPE: sẵn sàng
• CWE: CWE-285 (Đã xác nhận)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00255
• KEV: không
• Các hoạt động: thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-35149
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-35149
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-35149/