Katalog CVE
CVE-2026-56619
ŚrednieCVSS 5.4Streszczenie
HCL BigFix Mobile jest podatny na Reflected Cross-Site Scripting (Reflected XSS) z powodu niewystarczającej walidacji i kodowania wyjściowego danych kontrolowanych przez użytkownika.
Ocena ryzyka
Atakujący może wykonać złośliwe skrypty w przeglądarce ofiary, co może prowadzić do kradzieży sesji, przejęcia konta lub wyświetlania fałszywych treści.
Rekomendacja
Zaleca się wzmocnienie walidacji wejścia i kodowania wyjścia w HCL BigFix Mobile oraz aktualizację do wersji z poprawką.
Oryginalny opis (angielski, źródło NVD)
HCL BigFix Mobile is vulnerable to Reflected Cross-Site Scripting (Reflected XSS) due to insufficient validation and output encoding of user-controlled input.