CVE-2026-67073
WysokieCVSS 8.6Streszczenie
HCL BigFix AEX zawiera podatność nieograniczonego przesyłania plików oraz niewłaściwej kontroli dostępu. Atakujący może przesłać złośliwe lub nieautoryzowane pliki oraz uzyskać bezpośredni dostęp do wrażliwych przesłanych treści, co może prowadzić do ujawnienia informacji, nieautoryzowanego dostępu lub przejęcia systemu.
Ocena ryzyka
Możliwość przesłania złośliwych plików i dostępu do wrażliwych danych może prowadzić do naruszenia poufności oraz dalszej eksploatacji systemu. Stanowi to istotne ryzyko dla bezpieczeństwa zarządzanej infrastruktury.
Rekomendacja
Zaktualizuj HCL BigFix AEX do wersji zawierającej poprawkę i zweryfikuj uprawnienia dostępu do przesłanych plików. Zaleca się przegląd zawartości repozytorium plików pod kątem nieautoryzowanych materiałów.
Inne podatności w HCL BigFix AEX
Zobacz wszystkie- CVE-2026-67080Średnie
HCL BigFix AEX ma podatność na ujawnienie informacji wynikającą z nieprawidłowej obsługi błędów lub warunków wyjątkowych. Może to pozwolić atakującemu na uzyskanie wrażliwych informacji technicznych, takich jak stos wywołań, szczegóły systemu lub ścieżki wewnętrzne.
- CVE-2026-67079Średnie
HCL BigFix AEX jest podatny na clickjacking, co może pozwolić atakującemu na osadzenie aplikacji w złośliwej stronie internetowej lub iframe i nakłonienie użytkowników do wykonania niezamierzonych działań. Może to prowadzić do nieautoryzowanych transakcji lub zmian na kontach.
- CVE-2026-67077Średnie
HCL BigFix AEX ma podatność Server-Side Request Forgery, która może pozwolić atakującemu na wysyłanie nieautoryzowanych żądań do zasobów zewnętrznych. Udane wykorzystanie może prowadzić do dostępu do nieprzewidzianych usług, ujawnienia wrażliwych informacji lub nieautoryzowanych działań.
- CVE-2026-67074Krytyczne
HCL BigFix AEX zawiera podatność umożliwiającą zdalne wykonanie kodu (RCE). Atakujący może wykonać dowolny kod z uprawnieniami aplikacji lub usługi, co może prowadzić do nieautoryzowanego dostępu, ujawnienia danych lub przejęcia systemu.
Oryginalny opis (angielski, źródło NVD)
HCL BigFix AEX is affected by an Unrestricted File Upload and Improper Access Control vulnerability. This could allow an attacker to upload malicious or unauthorized files and directly access or download sensitive uploaded content, potentially leading to information disclosure, unauthorized access, or system compromise.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS