CVE-2026-56585

4.3 Moyenne

Publiée le 21/07/2026 à 18:17 · Modifiée le 24/10/2026 à 21:10 · Analysée par le NVD · Source : psirt@hcl.com

Description

HCL IEM was affected with the Anti Clickjacking XFrame Options Header Missing. It may allow attackers to embed the application in malicious pages and induce unauthorized user actions.

Traduire en français

Produits concernés

HCLSoftware IntelliOps Event Management
Hcltech intelliops event management

Scores CVSS

Version	Score	Source	Vecteur
3.1	3.1 Faible	psirt@hcl.com	`CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:N/I:L/A:N`
3.1	4.3 Moyenne	nvd@nist.gov (NVD)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N`

Faiblesses (CWE)

CWE-693

Références

https://support.hcl-software.com/csm?id=kb_article&sysparm_article=KB0132378 Vendor Advisory

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories