CVE-2026-21808
ŚrednieCVSS 4.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
HCL BigFix Quantum Risk Analyzer domyślnie generuje bardzo szczegółowe logi, co zwiększa ryzyko wycieku wrażliwych danych i może dostarczyć atakującemu informacji o wewnętrznej logice aplikacji i szczegółach architektury.
Ocena ryzyka
Zwiększone ryzyko ujawnienia poufnych informacji oraz ułatwienie atakującemu zrozumienia działania systemu, co może wspierać dalsze ataki.
Rekomendacja
Zaleca się skonfigurowanie poziomu szczegółowości logów na minimalny wymagany oraz ograniczenie dostępu do logów tylko dla upoważnionego personelu.
Inne podatności w HCL BigFix Quantum Risk Analyzer
Zobacz wszystkie- CVE-2026-21807Niskie
Binarka HCL BigFix Quantum Risk Analyzer nie posiada kilku krytycznych, standardowych zabezpieczeń, co może pozwolić atakującemu na spowodowanie przepełnienia bufora na stosie.
- CVE-2026-21810Średnie
HCL BigFix Quantum Risk Analyzer jest dotknięty problemem twardo zakodowanego odniesienia do zasobu zewnętrznego oraz brakiem integralności binarnej, co może pozwolić atakującemu na uzyskanie wrażliwych informacji lub modyfikację pliku binarnego.
- CVE-2026-21809Niskie
HCL BigFix Quantum Risk Analyzer posiada proces walidacji, który zwraca zbyt szczegółowe komunikaty błędów przy nieprawidłowych danych wejściowych, co może pozwolić atakującemu na skuteczniejszy rekonesans i dostrojenie zautomatyzowanych narzędzi fuzzingowych.
Oryginalny opis (angielski, źródło NVD)
HCL BigFix Quantum Risk Analyzer generates highly detailed logging information by default which increases the risk of sensitive data leakage and can provide an attacker with internal application logic and architectural details.