CVE-2026-67080
Publiée le 2026-10-28 · Dernière modification le 2026-10-28
HCL BigFix AEX est une plateforme de gestion utilisée pour l'administration et la conformité des points de terminaison. Le logiciel ne gère pas correctement les erreurs ou les conditions exceptionnelles lors du traitement des requêtes. Cette faille permet au système de divulguer des données de diagnostic technique, telles que des traces d'appels (stack traces) et des chemins de fichiers internes, dans ses réponses d'erreur.
Un attaquant disposant d'un compte utilisateur avec des privilèges restreints peut déclencher à distance ces erreurs via le réseau pour dérober des informations système sensibles. Cela affecte la confidentialité en révélant l'architecture interne qui pourrait être utilisée pour planifier des attaques plus graves, bien que cela ne permette pas la modification de données ni le plantage du système. L'exploitation est relativement facile à exécuter et ne nécessite aucune interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
HCL BigFix AEX is affected by an Information Disclosure vulnerability due to improper handling of errors or exceptional conditions. This could allow an attacker to obtain sensitive technical information, including stack traces, system details, or internal paths, potentially facilitating further attacks.