ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-67077

HCLSoftware BigFix AEX

HCL BigFix AEX is affected by multiple security vulnerabilities.

CVSS 3.1
4.2متوسط
نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

HCL BigFix AEX is affected by a Server-Side Request Forgery vulnerability, which could allow an attacker to cause the application to send unauthorized requests to external resources. Successful exploitation could lead to access to unintended services, sensitive information disclosure, or unauthorized actions through the affected application.

امتیازهای CVSS

امتیازنسخهمنبعبردار
4.2متوسط 3.1 CVEProject cvelistV5 (CNA) (HCL) CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:N

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
HCLSoftware BigFix AEX v13.0.0.1 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۸/۰۶
آخرین به‌روزرسانی
۱۴۰۵/۰۸/۰۶
وضعیت
PUBLISHED
صادرکننده (CNA)
HCL
اولویت کلون
به‌زودی

پیش‌بینی بهره‌برداری (EPSS)

۰٫۱۱٪
احتمال بهره‌برداری در ۳۰ روز
۱٫۷٪
صدک (نسبت به همه‌ی CVEها)

ضعف‌ها (CWE)

  • CWE-918
    Server-Side Request Forgery (SSRF)
  • CWE-441
    Unintended Proxy or Intermediary ('Confused Deputy')
  • CWE-610
    Externally Controlled Reference to a Resource in Another Sphere