PT-2026-62008
CVE-2026-56582
·
تاريخ النشر
2026-07-21
·
تاريخ التحديث
2026-08-03
الوصف من
CVSS 3.1
3.1
منخفضةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
HCL MyCloud (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يُعتبر برنامج HCL MyCloud عرضة لثغرة LUCKY13، التي تتيح للمهاجم فك تشفير المعلومات الحساسة. ويتم ذلك من خلال هجوم «TLS/SSL padding oracle»، وهو هجوم عبر قناة جانبية يستغل الاختلافات الزمنية في كيفية معالجة النظام لأخطاء الحشو أثناء فك تشفير البيانات المشفرة باستخدام خوارزميات التشفير الكتلي في وضع تسلسل الكتل المشفرة (CBC).
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾