CVE-2026-56599 in BigFix Service Management
Riassunto
di VulDB • 01/10/2026
HCL BigFix Service Management è affetto da una vulnerabilità di configurazione non sicura degli attributi dei cookie, che potrebbe consentire a un attaccante di sfruttare l'assenza di attributi di sicurezza come SameSite, HttpOnly, Secure e percorsi restrittivi, consentendo attacchi Cross-Site Request Forgery (CSRF), il furto di sessione tramite Cross-Site Scripting (XSS) e l'accesso non autorizzato.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.