CVE-2026-67074
HCL Software BigFix AEX
Traduzido automaticamente do inglês.
- HCL Software BigFix AEX
- Crítica
- CVSS 9.1
- Nenhuma versão corrigida informada
Resumo
HCL BigFix AEX é afetado por uma vulnerabilidade de execução remota de código. Ela pode permitir que atacantes executem código com os privilégios da aplicação ou serviço afetado, potencialmente levando a acesso não autorizado, exposição de dados ou comprometimento do sistema.
Do registro CVE.
Ler a descrição original
Registro CVE
HCL BigFix AEX is affected by a Remote Code Execution Vulnerability . It may allow attackers to execute code with the privileges of the affected application or service, potentially leading to unauthorized access, data exposure, or system compromise.
O que fazer
Nenhuma versão corrigida informada
Produtos afetados
| Produto | Afetadas | Corrigido em |
|---|---|---|
| HCL Software BigFix AEX | v13.0.0.1 | Nenhuma informada |
Notas e sinais
- Exploração
- Sem exploração conhecida
- Gravidade
- Crítica, CVSS 9.1 (v3.1, pontuado por HCL)
- Fraqueza
- CWE-94: Improper Control of Generation of Code ('Code Injection'); CWE-78: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')
- Fabricante
- HCL Software, BigFix AEX
Linha do tempo
- Listada como crítica pelo cve.now. Versões afetadas e corrigidas vêm do registro CVE, quando for publicado.