CVE-2026-21810
ŚrednieCVSS 4.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 0 - wyżej niż 0% wszystkich znanych CVE
Streszczenie
HCL BigFix Quantum Risk Analyzer jest dotknięty problemem twardo zakodowanego odniesienia do zasobu zewnętrznego oraz brakiem integralności binarnej, co może pozwolić atakującemu na uzyskanie wrażliwych informacji lub modyfikację pliku binarnego.
Ocena ryzyka
Ryzyko naruszenia integralności oprogramowania oraz wycieku poufnych informacji, co może prowadzić do nieautoryzowanych działań w systemie.
Rekomendacja
Zaleca się aktualizację do wersji, w której problem został naprawiony, oraz weryfikację integralności plików binarnych przed użyciem.
Inne podatności w HCL BigFix Quantum Risk Analyzer
Zobacz wszystkie- CVE-2026-21808Średnie
HCL BigFix Quantum Risk Analyzer domyślnie generuje bardzo szczegółowe logi, co zwiększa ryzyko wycieku wrażliwych danych i może dostarczyć atakującemu informacji o wewnętrznej logice aplikacji i szczegółach architektury.
- CVE-2026-21807Niskie
Binarka HCL BigFix Quantum Risk Analyzer nie posiada kilku krytycznych, standardowych zabezpieczeń, co może pozwolić atakującemu na spowodowanie przepełnienia bufora na stosie.
- CVE-2026-21809Niskie
HCL BigFix Quantum Risk Analyzer posiada proces walidacji, który zwraca zbyt szczegółowe komunikaty błędów przy nieprawidłowych danych wejściowych, co może pozwolić atakującemu na skuteczniejszy rekonesans i dostrojenie zautomatyzowanych narzędzi fuzzingowych.
Oryginalny opis (angielski, źródło NVD)
HCL BigFix Quantum Risk Analyzer is affected by a hardcoded external resource reference and a lack of binary integrity which could allow an attacker to obtain sensitive information or modify the binary.