CVE-2026-67080
ŚrednieCVSS 6.5Streszczenie
HCL BigFix AEX ma podatność na ujawnienie informacji wynikającą z nieprawidłowej obsługi błędów lub warunków wyjątkowych. Może to pozwolić atakującemu na uzyskanie wrażliwych informacji technicznych, takich jak stos wywołań, szczegóły systemu lub ścieżki wewnętrzne.
Ocena ryzyka
Ujawnione informacje mogą ułatwić atakującemu przeprowadzenie dalszych ataków, np. poprzez poznanie struktury systemu i potencjalnych słabych punktów.
Rekomendacja
Zastosuj dostępne aktualizacje HCL BigFix AEX i ogranicz szczegółowość komunikatów błędów widocznych dla użytkowników.
Inne podatności w HCL BigFix AEX
Zobacz wszystkie- CVE-2026-67079Średnie
HCL BigFix AEX jest podatny na clickjacking, co może pozwolić atakującemu na osadzenie aplikacji w złośliwej stronie internetowej lub iframe i nakłonienie użytkowników do wykonania niezamierzonych działań. Może to prowadzić do nieautoryzowanych transakcji lub zmian na kontach.
- CVE-2026-67077Średnie
HCL BigFix AEX ma podatność Server-Side Request Forgery, która może pozwolić atakującemu na wysyłanie nieautoryzowanych żądań do zasobów zewnętrznych. Udane wykorzystanie może prowadzić do dostępu do nieprzewidzianych usług, ujawnienia wrażliwych informacji lub nieautoryzowanych działań.
- CVE-2026-67073Wysokie
HCL BigFix AEX zawiera podatność nieograniczonego przesyłania plików oraz niewłaściwej kontroli dostępu. Atakujący może przesłać złośliwe lub nieautoryzowane pliki oraz uzyskać bezpośredni dostęp do wrażliwych przesłanych treści, co może prowadzić do ujawnienia informacji, nieautoryzowanego dostępu lub przejęcia systemu.
- CVE-2026-67074Krytyczne
HCL BigFix AEX zawiera podatność umożliwiającą zdalne wykonanie kodu (RCE). Atakujący może wykonać dowolny kod z uprawnieniami aplikacji lub usługi, co może prowadzić do nieautoryzowanego dostępu, ujawnienia danych lub przejęcia systemu.
Oryginalny opis (angielski, źródło NVD)
HCL BigFix AEX is affected by an Information Disclosure vulnerability due to improper handling of errors or exceptional conditions. This could allow an attacker to obtain sensitive technical information, including stack traces, system details, or internal paths, potentially facilitating further attacks.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS