תיאור (מקור, אנגלית)
HCL BigFix Service Management is susceptible to HTTP Request Smuggling. HTTP request smuggling vulnerabilities arise when websites route HTTP requests through web servers with inconsistent HTTP parsing. HTTP Smuggling exploits inconsistencies in request parsing between front-end and back-end servers, allowing attackers to bypass security controls and perform attacks like cache poisoning or request hijacking.
מוצרים מושפעים
hcltech: bigfix service management
קישורים1
- support.hcl-software.com/csm?id=kb_article&sysparm_article=KB0… Vendor Advisory
מדדים
- CVSS 3.1
-
8.2
HIGH
מקור הציון: NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:N - EPSS — סבירות ניצול
- 0% אחוזון 7 · נכון ל-13 בנובמבר 2026
- CWE
- CWE-444
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.