CVE-2026-67102 in BigFix Service Management

Résumé

par VulDB • 18/09/2026

HCL BigFix Service Management est affecté par une vulnérabilité de niveau élevé liée à un contrôle d'accès défaillant (Broken Access Control), qui pourrait permettre à un utilisateur peu privilégié d'obtenir un accès non autorisé aux écrans et fonctions administratives réservés aux rôles plus élevés.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: HCL
• Réserver: 28/07/2026
• Divulgation: 18/09/2026
• Modérer: accepté
• Entrée: VDB-407416
• CPE: prêt
• CWE: CWE-284 (confirmé)
• CVSS: 8.1 (CNA)
• EPSS: 0.00000
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-67102
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-67102
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-67102/