CVE-2026-56590 in BigFix Service Management

الملخص

بحسب VulDB • 18/09/2026

تتأثر خدمة HCL BigFix Service Management بثغرة رفع الملفات غير المقيدة بسبب ضوابط التحقق من الملفات غير السليمة، مما قد يسمح لمهاجم غير مصادق عليه برفع وتنفيذ حمولات خبيثة، ما يؤدي إلى اختراق كامل للخادم.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: HCL
• حجز: 22/06/2026
• إفشاء: 18/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-407453
• CPE: جاهز
• CWE: CWE-434 (مؤكد)
• CVSS: 6.4 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-56590
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-56590
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-56590/