CVE-2026-21807
NiskieCVSS 3.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Binarka HCL BigFix Quantum Risk Analyzer nie posiada kilku krytycznych, standardowych zabezpieczeń, co może pozwolić atakującemu na spowodowanie przepełnienia bufora na stosie.
Ocena ryzyka
Atakujący może wykorzystać przepełnienie bufora do wykonania złośliwego kodu lub spowodowania awarii systemu, co może prowadzić do naruszenia integralności i dostępności.
Rekomendacja
Zastosuj dostępne poprawki od producenta lub ogranicz dostęp do aplikacji. Monitoruj system pod kątem anomalii.
Inne podatności w HCL BigFix Quantum Risk Analyzer
Zobacz wszystkie- CVE-2026-21808Średnie
HCL BigFix Quantum Risk Analyzer domyślnie generuje bardzo szczegółowe logi, co zwiększa ryzyko wycieku wrażliwych danych i może dostarczyć atakującemu informacji o wewnętrznej logice aplikacji i szczegółach architektury.
- CVE-2026-21810Średnie
HCL BigFix Quantum Risk Analyzer jest dotknięty problemem twardo zakodowanego odniesienia do zasobu zewnętrznego oraz brakiem integralności binarnej, co może pozwolić atakującemu na uzyskanie wrażliwych informacji lub modyfikację pliku binarnego.
- CVE-2026-21809Niskie
HCL BigFix Quantum Risk Analyzer posiada proces walidacji, który zwraca zbyt szczegółowe komunikaty błędów przy nieprawidłowych danych wejściowych, co może pozwolić atakującemu na skuteczniejszy rekonesans i dostrojenie zautomatyzowanych narzędzi fuzzingowych.
Oryginalny opis (angielski, źródło NVD)
HCL BigFix Quantum Risk Analyzer binary lacks several critical, industry-standard hardening protections that could allow an attacker to cause a stack-based buffer overflow.