CVE-2026-21840

תיאור (מקור, אנגלית)

HCL BigFix Platform is affected by a user enumeration vulnerability which might allow an attacker, through careful system control and response time monitoring, to perform some level of user enumeration for the BigFix service.

מדדים

CVSS 3.1

3.1 (LOW) מקור הציון: CNA CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:N/A:N

EPSS — סבירות ניצול

0% (אחוזון 000) נכון ל-8/8/2026

CWE

CWE-208

קישורים

• https://support.hcl-software.com/csm?id=kb_article&sysparm_article=KB0132093