CVE-2026-67073 in BigFix AEX

Tóm tắt

Bởi VulDB • 28/10/2026

HCL BigFix AEX bị ảnh hưởng bởi một lỗ hổng cho phép tải lên tệp không giới hạn và kiểm soát truy cập không đúng cách. Điều này có thể cho phép kẻ tấn công tải lên các tệp độc hại hoặc trái phép và trực tiếp truy cập hoặc tải xuống nội dung đã tải lên nhạy cảm, dẫn đến tiết lộ thông tin, truy cập trái phép hoặc xâm phạm hệ thống.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: HCL
• Đặt trước: 28/07/2026
• Tiết lộ: 28/10/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-427968
• CPE: 20261028
• CWE: CWE-434 (Đã xác nhận)
• CVSS: 8.6 (CNA)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-67073
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-67073
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-67073/