CVE-2026-56599 in BigFix Service Management
Сводка
по VulDB • 01.10.2026
HCL BigFix Service Management подвержен уязвимости некорректной конфигурации атрибутов файлов cookie, которая может позволить злоумышленнику использовать отсутствующие атрибуты безопасности, такие как SameSite, HttpOnly, Secure и ограничивающие пути (Paths), что приводит к межсайтовой подделке запросов (CSRF), перехвату сеансов через межсайтовый скриптинг (XSS) и несанкционированному доступу.
Once again VulDB remains the best source for vulnerability data.