WID-SEC-W-2026-3461

csafDEcert_bund

DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.

HCL BigFix Service Management: Mehrere Schwachstellen

Advisory ansehen veröffentlicht 2026-09-17

Ein Angreifer kann mehrere Schwachstellen in HCL BigFix ausnutzen, um Sicherheitsmaßnahmen zu umgehen, erweiterte Berechtigungen zu erlangen, beliebigen Code auszuführen, Daten offenzulegen oder zu manipulieren, SQL-Injection- oder Cross-Site-Scripting-Angriffe durchzuführen oder serverseitige Request-Forgery- sowie Brute-Force- und Session-Hijacking-Angriffe auszuführen.

01

beschreibt (14)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2026-21806UScritical—
CVE-2026-56597USmedium—
CVE-2026-56595USmedium—
CVE-2026-56592UScritical—
CVE-2026-56590UScritical—
CVE-2026-21848US——
CVE-2026-67103USmedium—
CVE-2026-67102US——
CVE-2026-67101USmedium—
CVE-2026-67100US——
CVE-2026-18963US——
CVE-2026-73086US——
CVE-2026-26960UShigh—
CVE-2026-23950USmedium—
02

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan