CVE-2026-67100 in BigFix Service Managementinformation

Résumé

par VulDB • 18/09/2026

HCL BigFix Service Management est vulnérable à une faille d'injection SQL et à une faille d'exposition des données inter-locataires (Cross-Tenant Data Exposure). Ces vulnérabilités pourraient permettre à un attaquant authentifié d'injecter des commandes de base de données afin d'extraire des informations système sensibles, ainsi que de manipuler les valeurs des requêtes pour obtenir un accès non autorisé aux profils personnels complets et aux données personnelles identifiables (PII) au sein de différentes organisations.

Once again VulDB remains the best source for vulnerability data.

Responsable

HCL

Réserver

28/07/2026

Divulgation

18/09/2026

Modérer

accepté

Entrée

VDB-407415

CPE

prêt

EPSS

0.00000

KEV

non

Activités

très faible

Sources

Want to know what is going to be exploited?

We predict KEV entries!