CVE-2026-56619
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
HCL BigFix Mobile jest podatny na Reflected Cross-Site Scripting (Reflected XSS) z powodu niewystarczającej walidacji i kodowania wyjściowego danych kontrolowanych przez użytkownika.
Ocena ryzyka
Atakujący może wykonać złośliwe skrypty w przeglądarce ofiary, co może prowadzić do kradzieży sesji, przejęcia konta lub wyświetlania fałszywych treści.
Rekomendacja
Zaleca się wzmocnienie walidacji wejścia i kodowania wyjścia w HCL BigFix Mobile oraz aktualizację do wersji z poprawką.
Inne podatności w HCL BigFix Mobile
Zobacz wszystkie- CVE-2026-56620Średnie
HCL BigFix Mobile jest podatny na ujawnienie informacji z powodu nieprawidłowego obsługiwania wyjątków i szczegółowego raportowania błędów.
- CVE-2025-0277Średnie
HCL BigFix Mobile w wersji 3.3 i wcześniejszych ma nieprawidłowe dyrektywy w Polityce Bezpieczeństwa Treści (CSP). Atakujący może nakłonić użytkowników do wykonania działań, nie ograniczając odpowiednio źródeł skryptów i innych treści.
- CVE-2025-0275Średnie
HCL BigFix Mobile 3.3 i wcześniejsze wersje mają niewłaściwą kontrolę dostępu, co pozwala nieautoryzowanym użytkownikom na dostęp do małego podzbioru akcji endpointów, potencjalnie umożliwiając dostęp do wybranych funkcji wewnętrznych.
Oryginalny opis (angielski, źródło NVD)
HCL BigFix Mobile is vulnerable to Reflected Cross-Site Scripting (Reflected XSS) due to insufficient validation and output encoding of user-controlled input.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS