CVE-2026-67077 in BigFix

الملخص

بحسب VulDB • 28/10/2026

تتأثر HCL BigFix AEX بثغرة تزوير الطلبات من جانب الخادم (SSRF)، والتي قد تتيح لمهاجم إجبار التطبيق على إرسال طلبات غير مصرح بها إلى موارد خارجية. وقد يؤدي الاستغلال الناجح لهذه الثغرة إلى الوصول إلى خدمات غير مقصودة، أو كشف معلومات حساسة، أو تنفيذ إجراءات غير مصرح بها عبر التطبيق المتأثر.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: HCL
• حجز: 28/07/2026
• إفشاء: 28/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-427975
• CPE: 20261028
• CWE: CWE-918 (مؤكد)
• CVSS: 4.2 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-67077
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-67077
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-67077/