CVE-2026-67074
KrytyczneCVSS 9.1Streszczenie
HCL BigFix AEX zawiera podatność umożliwiającą zdalne wykonanie kodu (RCE). Atakujący może wykonać dowolny kod z uprawnieniami aplikacji lub usługi, co może prowadzić do nieautoryzowanego dostępu, ujawnienia danych lub przejęcia systemu.
Ocena ryzyka
Podatność RCE w BigFix AEX może pozwolić atakującemu na pełną kontrolę nad systemem i dostęp do zarządzanych zasobów. Stanowi to poważne ryzyko dla poufności, integralności i dostępności infrastruktury zarządzanej przez BigFix.
Rekomendacja
Należy niezwłocznie zaktualizować HCL BigFix AEX do wersji zawierającej poprawkę i ograniczyć dostęp sieciowy do interfejsów zarządzania. Zaleca się również weryfikację logów pod kątem podejrzanej aktywności.
Inne podatności w HCL BigFix AEX
Zobacz wszystkie- CVE-2026-67080Średnie
HCL BigFix AEX ma podatność na ujawnienie informacji wynikającą z nieprawidłowej obsługi błędów lub warunków wyjątkowych. Może to pozwolić atakującemu na uzyskanie wrażliwych informacji technicznych, takich jak stos wywołań, szczegóły systemu lub ścieżki wewnętrzne.
- CVE-2026-67079Średnie
HCL BigFix AEX jest podatny na clickjacking, co może pozwolić atakującemu na osadzenie aplikacji w złośliwej stronie internetowej lub iframe i nakłonienie użytkowników do wykonania niezamierzonych działań. Może to prowadzić do nieautoryzowanych transakcji lub zmian na kontach.
- CVE-2026-67077Średnie
HCL BigFix AEX ma podatność Server-Side Request Forgery, która może pozwolić atakującemu na wysyłanie nieautoryzowanych żądań do zasobów zewnętrznych. Udane wykorzystanie może prowadzić do dostępu do nieprzewidzianych usług, ujawnienia wrażliwych informacji lub nieautoryzowanych działań.
- CVE-2026-67073Wysokie
HCL BigFix AEX zawiera podatność nieograniczonego przesyłania plików oraz niewłaściwej kontroli dostępu. Atakujący może przesłać złośliwe lub nieautoryzowane pliki oraz uzyskać bezpośredni dostęp do wrażliwych przesłanych treści, co może prowadzić do ujawnienia informacji, nieautoryzowanego dostępu lub przejęcia systemu.
Oryginalny opis (angielski, źródło NVD)
HCL BigFix AEX is affected by a Remote Code Execution Vulnerability . It may allow attackers to execute code with the privileges of the affected application or service, potentially leading to unauthorized access, data exposure, or system compromise.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS