CVE-2026-56599 in BigFix Service Management
Tóm tắt
Bởi VulDB • 01/10/2026
HCL BigFix Service Management bị ảnh hưởng bởi một lỗ hổng cấu hình thuộc tính cookie không an toàn, cho phép kẻ tấn công khai thác các thuộc tính bảo mật còn thiếu như SameSite, HttpOnly, Secure và đường dẫn hạn chế (restrictive Paths), từ đó kích hoạt Cross-Site Request Forgery (CSRF), đánh cắp phiên qua Cross-Site Scripting (XSS) và truy cập trái phép.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.