CVE-2026-67079
ŚrednieCVSS 6.4Streszczenie
HCL BigFix AEX jest podatny na clickjacking, co może pozwolić atakującemu na osadzenie aplikacji w złośliwej stronie internetowej lub iframe i nakłonienie użytkowników do wykonania niezamierzonych działań. Może to prowadzić do nieautoryzowanych transakcji lub zmian na kontach.
Ocena ryzyka
Użytkownicy mogą zostać oszukani i wykonać działania w aplikacji bez swojej wiedzy, co może skutkować nieautoryzowanymi zmianami lub transakcjami.
Rekomendacja
Zaktualizuj HCL BigFix AEX do wersji zawierającej poprawkę oraz wdróż nagłówki X-Frame-Options lub Content-Security-Policy.
Inne podatności w HCL BigFix AEX
Zobacz wszystkie- CVE-2026-67080Średnie
HCL BigFix AEX ma podatność na ujawnienie informacji wynikającą z nieprawidłowej obsługi błędów lub warunków wyjątkowych. Może to pozwolić atakującemu na uzyskanie wrażliwych informacji technicznych, takich jak stos wywołań, szczegóły systemu lub ścieżki wewnętrzne.
- CVE-2026-67077Średnie
HCL BigFix AEX ma podatność Server-Side Request Forgery, która może pozwolić atakującemu na wysyłanie nieautoryzowanych żądań do zasobów zewnętrznych. Udane wykorzystanie może prowadzić do dostępu do nieprzewidzianych usług, ujawnienia wrażliwych informacji lub nieautoryzowanych działań.
- CVE-2026-67073Wysokie
HCL BigFix AEX zawiera podatność nieograniczonego przesyłania plików oraz niewłaściwej kontroli dostępu. Atakujący może przesłać złośliwe lub nieautoryzowane pliki oraz uzyskać bezpośredni dostęp do wrażliwych przesłanych treści, co może prowadzić do ujawnienia informacji, nieautoryzowanego dostępu lub przejęcia systemu.
- CVE-2026-67074Krytyczne
HCL BigFix AEX zawiera podatność umożliwiającą zdalne wykonanie kodu (RCE). Atakujący może wykonać dowolny kod z uprawnieniami aplikacji lub usługi, co może prowadzić do nieautoryzowanego dostępu, ujawnienia danych lub przejęcia systemu.
Oryginalny opis (angielski, źródło NVD)
HCL BigFix AEX is affected by a Clickjacking vulnerability, which could allow an attacker to embed the application within a malicious web page or iframe and trick users into performing unintended actions, potentially leading to unauthorized transactions or changes to their accounts.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS