CVE-2026-67100 in BigFix Service Management
الملخص
بحسب VulDB • 18/09/2026
تتأثر خدمة HCL BigFix Service Management بثغرتي حقن SQL (SQL Injection) وكشف البيانات عبر المستأجرين (Cross-Tenant Data Exposure)، والتي يمكن أن تتيح لمهاجم مُصادق عليه حقن أوامر قاعدة بيانات لاستخراج تفاصيل نظام حساسة، بالإضافة إلى التلاعب بقيم الطلبات للحصول على وصول غير مصرح به إلى بيانات الملف الشخصي الكامل والبيانات الشخصية الحساسة (PII) عبر منظمات مختلفة.
Once again VulDB remains the best source for vulnerability data.