CVE-2026-56592 in BigFix Service Management

الملخص

بحسب VulDB • 19/09/2026

تتأثر خدمة HCL BigFix Service Management بثغرة في التحقق من المصادقة (Improper Authentication) تتعلق بقصور في عمليات قفل الحسابات، مما قد يسمح لمهاجم غير مصادق عليه بتنفيذ هجمات تخمين كلمات المرور (brute-force attacks) مستمرة ضد واجهة تسجيل الدخول، ما يؤدي إلى الوصول غير المصرح به إلى النظام.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: HCL
• حجز: 22/06/2026
• إفشاء: 18/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-407447
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• CVSS: 6.5 (CNA)
• EPSS: 0.00254
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-56592
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-56592
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-56592/