Skip to content
OpenAdvisories
High WID-SEC-2026-2741 2 CVEs

HCL BigFix Mobile: Mehrere Schwachstellen

Published Aug 10, 2026 · Updated Aug 10, 2026 · de-DE

Vendor: HCL Software Product: BigFix Platform: Android Platform: iOS

Summary

Ein Angreifer kann mehrere Schwachstellen in HCL BigFix Mobile ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um einen Cross-Site Scripting Angriff durchzuführen, und um Informationen offenzulegen.

Product

BigFix ist eine Lösung zum Erkennen und Verwalten von physischen und virtuellen Endpunkten.

Vulnerabilities 2

  • Medium 5.4
    CVE-2026-56619

    HCL BigFix Mobile is vulnerable to Reflected Cross-Site Scripting (Reflected XSS)

    HCL BigFix Mobile is vulnerable to Reflected Cross-Site Scripting (Reflected XSS) due to insufficient validation and output encoding of user-controlled input.

    HCL Software HCL BigFix Mobile
  • Medium 4.3
    CVE-2026-56620

    HCL BigFix Mobile is vulnerable to information disclosure

    HCL BigFix Mobile is vulnerable to information disclosure due to improper handling of exceptions and verbose error reporting.

    HCL Software HCL BigFix Mobile

Revision history

  1. #1

    Initiale Fassung

References