高 8.6

HCL BigFix AEXに脆弱性、不正なファイルをアップロードされるおそれ

CVE-2026-67073 SecPulse初出 10月28日 21:24

概要

HCL BigFix AEXには、制限のないファイルアップロードとアクセス制御の不備による脆弱性が見つかりました。攻撃者は悪質なファイルや許可されていないファイルをアップロードし、アップロードされた機密性の高い内容に直接アクセスしたり、ダウンロードしたりできるおそれがあります。CVSSは8.6で、情報漏えいや不正アクセス、システムの乗っ取りにつながるおそれがあります。修正版の有無については、最新の情報を確認してください。

AI要約

外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

影響パッケージ

種類	パッケージ	影響を受ける版	直った版
HCL Software	BigFix AEX	—	—

原文の説明取得元が公開している説明をそのまま載せています (多くは英語)。

HCL BigFix AEX is affected by an Unrestricted File Upload and Improper Access Control vulnerability. This could allow an attacker to upload malicious or unauthorized files and directly access or download sensitive uploaded content, potentially leading to information disclosure, unauthorized access, or system compromise.

出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory