Skip to content
OpenAdvisories
Medium WID-SEC-2026-1443 2 CVEs

HCL BigFix WebUI Anwendungen: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

Published May 10, 2026 · Updated May 10, 2026 · de-DE

Vendor: HCL Software Product: BigFix Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in HCL BigFix WebUI Anwendungen ausnutzen, um Informationen offenzulegen.

Product

BigFix ist eine Lösung zum Erkennen und Verwalten von physischen und virtuellen Endpunkten.

Vulnerabilities 2

  • Medium 5.3
    CVE-2025-15633

    HCL BigFix WebUI is affected by an improper authorization vulnerability

    An improper authorization vulnerability in HCL BigFix WebUI allows an authenticated user without Master Operator privileges to access internal data (site names, versions, and configuration variables) and bypass privilege requirements via unprotected endpoints…

    HCL Software BigFix WebUI
  • Medium 5.3
    CVE-2025-15634

    HCL BigFix WebUI is affected by a missing authorization vulnerability

    A missing authorization vulnerability in HCL BigFix WebUI allows an authenticated user without proper permissions to view sensitive environmental information via direct URL access to the unauthorized page.

    HCL Software BigFix WebUI

Revision history

  1. #1

    Initiale Fassung

References