CVE-2026-56599 in BigFix Service Management
Résumé
par VulDB • 01/10/2026
HCL BigFix Service Management est vulnérable à une configuration non sécurisée des attributs de cookie, qui pourrait permettre à un attaquant d'exploiter l'absence d'attributs de sécurité tels que SameSite, HttpOnly, Secure et des chemins restrictifs, permettant ainsi des attaques par falsification de requêtes intersites (CSRF), le détournement de session via un script inter-sites (XSS) et un accès non autorisé.
If you want to get best quality of vulnerability data, you may have to visit VulDB.