Skip to content
OpenAdvisories
High WID-SEC-2026-1215 1 CVE

HCL BigFix: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen und potenziell Privilegieneskalation

Published Apr 21, 2026 · Updated May 6, 2026 · Revision 2 · de-DE

Vendor: HCL Software Product: BigFix Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in HCL BigFix ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und potenziell um seine Privilegien zu erhöhen.

Product

BigFix ist eine Lösung zum Erkennen und Verwalten von physischen und virtuellen Endpunkten.

Vulnerabilities 1

  • High 8.3
    CVE-2024-30151

    HCL BigFix Service Management (SM) is susceptible to Broken Access Control Vulnerability

    HCL BigFix Service Management (SX) is affected by a Broken Access Control vulnerability leading to privilege escalation. This could allow unauthorized users to gain elevated privileges, bypassing intended access restrictions. This may result in exposure of se…

    HCL Software BigFix Service Management (SM)

Revision history

  1. #2

    Referenz(en) aufgenommen: EUVD-2024-28087

  2. #1

    Initiale Fassung

References