CVE-2026-21840
NiskieCVSS 3.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
Platforma HCL BigFix zawiera podatność umożliwiającą enumerację użytkowników. Atakujący może, poprzez kontrolowanie systemu i monitorowanie czasu odpowiedzi, określić, którzy użytkownicy są zarejestrowani w usłudze BigFix.
Ocena ryzyka
Ryzyko polega na możliwości zebrania przez atakującego listy prawidłowych nazw użytkowników, co może ułatwić przeprowadzenie dalszych ataków, takich jak próby siłowe lub phishing.
Rekomendacja
Zaleca się zastosowanie aktualizacji dostarczonej przez producenta oraz wdrożenie mechanizmów maskowania czasu odpowiedzi, aby utrudnić enumerację użytkowników.
Oryginalny opis (angielski, źródło NVD)
HCL BigFix Platform is affected by a user enumeration vulnerability which might allow an attacker, through careful system control and response time monitoring, to perform some level of user enumeration for the BigFix service.