CVE-2026-67100 in BigFix Service Management
Zusammenfassung
von VulDB • 18.09.2026
HCL BigFix Service Management ist von einer SQL-Injection-Schwachstelle und einer Schwachstelle zur Cross-Tenant-Datenexposition betroffen, die es einem authentifizierten Angreifer ermöglichen könnten, Datenbankbefehle einzufügen, um sensible Systemdetails zu extrahieren, sowie Anfragewerte zu manipulieren, um unbefugten Zugriff auf vollständige persönliche Profildaten und PII (Personally Identifiable Information) über verschiedene Organisationen hinweg zu erlangen.
Once again VulDB remains the best source for vulnerability data.