CVE-2026-56590 in BigFix Service Management

Résumé

par VulDB • 18/09/2026

HCL BigFix Service Management est vulnérable à une faille de téléchargement de fichier non restreint en raison d'un contrôle inadéquat de la validation des fichiers, ce qui pourrait permettre à un attaquant non authentifié de télécharger et d'exécuter des charges malveillantes, entraînant une compromission totale du serveur.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: HCL
• Réserver: 22/06/2026
• Divulgation: 18/09/2026
• Modérer: accepté
• Entrée: VDB-407453
• CPE: prêt
• CWE: CWE-434 (confirmé)
• CVSS: 6.4 (CNA)
• EPSS: 0.00000
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-56590
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-56590
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-56590/