CVE-2026-56620
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
HCL BigFix Mobile jest podatny na ujawnienie informacji z powodu nieprawidłowego obsługiwania wyjątków i szczegółowego raportowania błędów.
Ocena ryzyka
Szczegółowe komunikaty błędów mogą ujawnić wrażliwe informacje o systemie, co może pomóc atakującemu w dalszych atakach.
Rekomendacja
Zastosuj poprawki dostarczone przez producenta i skonfiguruj raportowanie błędów tak, aby nie ujawniało szczegółów technicznych.
Inne podatności w HCL BigFix Mobile
Zobacz wszystkie- CVE-2026-56619Średnie
HCL BigFix Mobile jest podatny na Reflected Cross-Site Scripting (Reflected XSS) z powodu niewystarczającej walidacji i kodowania wyjściowego danych kontrolowanych przez użytkownika.
- CVE-2025-0277Średnie
HCL BigFix Mobile w wersji 3.3 i wcześniejszych ma nieprawidłowe dyrektywy w Polityce Bezpieczeństwa Treści (CSP). Atakujący może nakłonić użytkowników do wykonania działań, nie ograniczając odpowiednio źródeł skryptów i innych treści.
- CVE-2025-0275Średnie
HCL BigFix Mobile 3.3 i wcześniejsze wersje mają niewłaściwą kontrolę dostępu, co pozwala nieautoryzowanym użytkownikom na dostęp do małego podzbioru akcji endpointów, potencjalnie umożliwiając dostęp do wybranych funkcji wewnętrznych.
Oryginalny opis (angielski, źródło NVD)
HCL BigFix Mobile is vulnerable to information disclosure due to improper handling of exceptions and verbose error reporting.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS