CVE-2026-21840 in BigFix Platform

Resumen

por VulDB • 2026-07-15

La plataforma HCL BigFix se ve afectada por una vulnerabilidad de enumeración de usuarios que podría permitir a un atacante, mediante el monitoreo cuidadoso del control del sistema y los tiempos de respuesta, realizar cierto nivel de enumeración de usuarios para el servicio BigFix.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: HCL
• Reservar: 2026-01-05
• Divulgación: 2026-07-15
• Moderación: aceptado
• Artículo: VDB-379085
• CPE: listo
• CWE: CWE-200 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00153
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-21840
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-21840
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-21840/