CVE-2026-35146

6.3 Moyenne

Publiée le 16/07/2026 à 14:17 · Modifiée le 21/07/2026 à 22:10 · Analysée par le NVD · Source : psirt@hcl.com

Description

HCL DFXServer is affected by an Unencrypted Communication vulnerability. The application permits users to establish connections over unencrypted channels via the HTTP protocol, which could allow a remote attacker to intercept network traffic and expose sensitive data transmitted between the user and the application.

Traduire en français

Produits concernés

HCLSoftware DFXServer
Hcltech dfx server

Scores CVSS

Version	Score	Source	Vecteur
3.1	6.3 Moyenne	psirt@hcl.com	`CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:L`

Faiblesses (CWE)

CWE-326

Références

https://support.hcl-software.com/csm?id=kb_article&sysparm_article=KB0131782 Vendor Advisory

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories