CVE-2026-56599 in BigFix Service Management
要約
〜によって VulDB • 2026年10月01日
HCL BigFix Service Managementは、Insecure Cookie Attribute Configurationの脆弱性により影響を受けています。これにより、攻撃者はSameSite、HttpOnly、Secure、および制限付きパスなどのセキュリティ属性が欠落していることを悪用し、Cross-Site Request Forgery (CSRF)、Cross-Site Scripting (XSS) を介したセッションハイジャック、ならびに不正アクセスを可能にする可能性があります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.