CVE-2026-35147

8.2 Élevée

Publiée le 16/07/2026 à 14:17 · Modifiée le 21/07/2026 à 22:16 · Analysée par le NVD · Source : psirt@hcl.com

Description

HCL DFXServer is affected by a Broken Authentication vulnerability via direct API access. The application fails to verify the user's authentication status when accessing specific API endpoints, allowing an unauthenticated attacker to interact with the APIs and perform unauthorized actions without valid credentials.

Traduire en français

Produits concernés

HCL Software DFXServer
Hcltech dfx server

Scores CVSS

Version	Score	Source	Vecteur
3.1	8.2 Élevée	psirt@hcl.com	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N`

Faiblesses (CWE)

CWE-639

Références

https://support.hcl-software.com/csm?id=kb_article&sysparm_article=KB0131782 Vendor Advisory

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories