CVE-2026-67100

criticalPriorität · verfolgen · 0EPSS 0.005 · 40. PerzentilDEUS

grimoire priorityP2 · Scheduled

Exploitable?

—

no known exploitation

Likely / severe?

0.47% (40th) EPSS

CVSS 9.8 · critical

Is it mine?

9 products

Prüfe deine Angriffsfläche

Who says so?

2 sources

cert_bund · nvd

EPSS · bewertet 2026-10-27

HCL BigFix Service Management is affected by SQL Injection flaw and a Cross-Tenant Data Exposure flaw vulnerabilities. which could allow an authenticated attacker to inject database commands to extract sensitive system details, as well as manipulate request values to gain unauthorized access to full personal profile data and PII across different organizations.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

9.8

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.19.8criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hsecondary · psirt@hcl.comAusnutzbarkeit 3.9 · Auswirkung 5.9

v3.19criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:Usecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: none · Automatable: yes · Technical Impact: totalcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-200USCWE-89US

betroffene Produkte (9)

Betroffene Produkte und Versionsbereiche.

HCL BigFix Service Management <August 29 2006 Hot Fixalle Versionencert_bundDE
HCL BigFix Service Management <v27alle Versionencert_bundDE
HCL BigFix Service Management <v27 Hotfixalle Versionencert_bundDE
HCL BigFix Service Management v23alle Versionencert_bundDEcpe:/a:hcltech:bigfix:service_management_v23
HCL BigFix≤ Service Management <August 29 2006 Hot Fixcert_bundDE
HCL BigFix≤ Service Management <v27cert_bundDE
HCL BigFix≤ Service Management <v27 Hotfixcert_bundDE
hcltech bigfix service management= 23nvdUScpe:2.3:a:hcltech:bigfix_service_management:*:*:*:*:*:*:*:*
hcltech bigfix service management= 27nvdUScpe:2.3:a:hcltech:bigfix_service_management:*:*:*:*:*:*:*:*

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2026-3461HCL BigFix Service Management: Mehrere SchwachstellenDeutsch2026-09-17csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in HCL BigFix ausnutzen, um Sicherheitsmaßnahmen zu umgehen, erweiterte Berechtigungen zu erlangen, beliebigen Code auszuführen, Daten offenzulegen oder zu manipulieren, SQL-Injection- oder Cross-Site-Scripting-Angriffe durchzuführen oder serverseitige Request-Forgery- sowie Brute-Force- und Session-Hijacking-Angriffe auszuführen.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cert_bund nvd NVD CVE.org MITRE

veröffentlicht 2026-09-18geändert 2026-10-08

Referenzen (1) nvd

Externe Belege — Patches, Meldungen, Analysen.

https://support.hcl-software.com/csm?id=kb_article&sysparm_article=KB0133782Vendor Advisory

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan