CVE-2026-21767

ŚrednieCVSS 4.0

Opublikowano: 02/04/2026(UTC)Zaktualizowano: 26/10/2026(UTC)Przetłumaczono: 27/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.11%

Percentyl 1 - wyżej niż 1% wszystkich znanych CVE

Streszczenie

HCL BigFix Platform jest podatny na niewystarczające uwierzytelnianie. Aplikacja może pozwalać użytkownikom na dostęp do wrażliwych obszarów bez odpowiedniego uwierzytelnienia.

Ocena ryzyka

Nieautoryzowani użytkownicy mogą uzyskać dostęp do wrażliwych funkcji lub danych, co może prowadzić do naruszenia poufności i integralności platformy zarządzania.

Rekomendacja

Zastosuj aktualizacje bezpieczeństwa dostarczone przez HCL dla BigFix Platform.

Inne podatności w HCL BigFix Platform

CVE-2026-21840Niskie
Platforma HCL BigFix zawiera podatność umożliwiającą enumerację użytkowników. Atakujący może, poprzez kontrolowanie systemu i monitorowanie czasu odpowiedzi, określić, którzy użytkownicy są zarejestrowani w usłudze BigFix.

Oryginalny opis (angielski, źródło NVD)

HCL BigFix Platform is affected by insufficient authentication. The application might allow users to access sensitive areas of the application without proper authentication.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS