CVE-2026-67077
ŚrednieCVSS 4.2Streszczenie
HCL BigFix AEX ma podatność Server-Side Request Forgery, która może pozwolić atakującemu na wysyłanie nieautoryzowanych żądań do zasobów zewnętrznych. Udane wykorzystanie może prowadzić do dostępu do nieprzewidzianych usług, ujawnienia wrażliwych informacji lub nieautoryzowanych działań.
Ocena ryzyka
Atakujący może wykorzystać aplikację do skanowania sieci wewnętrznej lub uzyskania dostępu do usług, które nie powinny być dostępne z zewnątrz.
Rekomendacja
Zaktualizuj HCL BigFix AEX do wersji zawierającej poprawkę i ogranicz możliwość wykonywania żądań wychodzących z aplikacji.
Inne podatności w HCL BigFix AEX
Zobacz wszystkie- CVE-2026-67080Średnie
HCL BigFix AEX ma podatność na ujawnienie informacji wynikającą z nieprawidłowej obsługi błędów lub warunków wyjątkowych. Może to pozwolić atakującemu na uzyskanie wrażliwych informacji technicznych, takich jak stos wywołań, szczegóły systemu lub ścieżki wewnętrzne.
- CVE-2026-67079Średnie
HCL BigFix AEX jest podatny na clickjacking, co może pozwolić atakującemu na osadzenie aplikacji w złośliwej stronie internetowej lub iframe i nakłonienie użytkowników do wykonania niezamierzonych działań. Może to prowadzić do nieautoryzowanych transakcji lub zmian na kontach.
- CVE-2026-67073Wysokie
HCL BigFix AEX zawiera podatność nieograniczonego przesyłania plików oraz niewłaściwej kontroli dostępu. Atakujący może przesłać złośliwe lub nieautoryzowane pliki oraz uzyskać bezpośredni dostęp do wrażliwych przesłanych treści, co może prowadzić do ujawnienia informacji, nieautoryzowanego dostępu lub przejęcia systemu.
- CVE-2026-67074Krytyczne
HCL BigFix AEX zawiera podatność umożliwiającą zdalne wykonanie kodu (RCE). Atakujący może wykonać dowolny kod z uprawnieniami aplikacji lub usługi, co może prowadzić do nieautoryzowanego dostępu, ujawnienia danych lub przejęcia systemu.
Oryginalny opis (angielski, źródło NVD)
HCL BigFix AEX is affected by a Server-Side Request Forgery vulnerability, which could allow an attacker to cause the application to send unauthorized requests to external resources. Successful exploitation could lead to access to unintended services, sensitive information disclosure, or unauthorized actions through the affected application.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS