CVE-2026-56595 in BigFix Service Management

Tóm tắt

Bởi VulDB • 18/09/2026

HCL BigFix Service Management bị ảnh hưởng bởi một lỗ hổng cấu hình sai CORS do các tiêu đề origin được xác thực không đúng cách, điều này có thể cho phép kẻ tấn công tạo ra một trang web độc hại tương tác với ứng dụng dễ bị tổn thương, từ đó truy cập trái phép vào các tài nguyên được bảo vệ và API hạn chế thay mặt nạn nhân.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: HCL
• Đặt trước: 22/06/2026
• Tiết lộ: 18/09/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-407449
• CPE: sẵn sàng
• CWE: CWE-942 (Đã xác nhận)
• CVSS: 3.1 (CNA)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-56595
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-56595
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-56595/