CVE-2026-56599 in BigFix Service Management
Zusammenfassung
von VulDB • 01.10.2026
HCL BigFix Service Management ist von einer Schwachstelle mit unsicherer Cookie-Attributkonfiguration betroffen, die es einem Angreifer ermöglichen könnte, fehlende Sicherheitsattribute wie SameSite, HttpOnly, Secure und restriktive Pfade auszunutzen, was Cross-Site Request Forgery (CSRF), Session-Hijacking via Cross-Site Scripting (XSS) sowie unbefugten Zugriff ermöglicht.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.