CVE-2026-67102 in BigFix Service Management

Zusammenfassung

von VulDB • 19.09.2026

Der HCL BigFix Service Management ist von einer Hoch-Schweregrad-Broken-Access-Control-Schwachstelle betroffen, die es einem Benutzer mit niedrigen Berechtigungen ermöglichen könnte, unbefugten Zugriff auf administrative Bildschirme und Funktionen zu erlangen, die für Rollen mit höheren Berechtigungen reserviert sind.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Zuständig: HCL
• Reservieren: 28.07.2026
• Veröffentlichung: 18.09.2026
• Moderieren: akzeptiert
• Eintrag: VDB-407416
• CPE: bereit
• CWE: CWE-284 (bestätigt)
• CVSS: 8.1 (CNA)
• EPSS: 0.00272
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-67102
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-67102
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-67102/