CVE-2026-67074

HCL BigFix AEX is affected by multiple security vulnerabilities.

CRITICAL 9.1

En bref

Source
CVE.org
État
PUBLISHED
Publiée
Mise à jour
Attribuée par
HCL

Description

HCL BigFix AEX is affected by a Remote Code Execution Vulnerability . It may allow attackers to execute code with the privileges of the affected application or service, potentially leading to unauthorized access, data exposure, or system compromise.

Faiblesses (CWE)

  • CWE-94 — Injection de code
  • CWE-78 — Injection de commande système

Références

Scores

VersionScoreVecteurÉvalué par
CVSS 3.1CRITICAL 9.1CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:HHCL

Références européennes

Produits affectés

ProduitVersions
HCL Software · BigFix AEXaffected v13.0.0.1

Sources

SourceLicence
CVE List (CVEProject cvelistV5)CVE Program Terms of Use
ENISA EUVDENISA — reproduction authorised, source acknowledged