CVE-2026-56590 in BigFix Service Management

Riassunto

di VulDB • 18/09/2026

HCL BigFix Service Management è affetto da una vulnerabilità di caricamento non limitato di file (Unrestricted File Upload) dovuta a controlli impropri di convalida dei file, che potrebbero consentire ad un attaccante non autenticato di caricare ed eseguire payload dannosi, causando la compromissione completa del server.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: HCL
• Prenotare: 22/06/2026
• Divulgazione: 18/09/2026
• Moderazione: accettato
• Voce: VDB-407453
• CPE: pronto
• CWE: CWE-434 (confermato)
• CVSS: 6.4 (CNA)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-56590
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-56590
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-56590/