CVE-2026-56599
Vulnérabilité faible dans HCL BigFix Service Management (HCL Software)
CVSS 2.2 · Faible
EPSS 0.1%
HCL Software•HCL BigFix Service Management•Versions : Version 27
Description
HCL BigFix Service Management is affected by an Insecure Cookie Attribute Configuration vulnerability, which could allow an attacker to exploit missing security attributes such as SameSite, HttpOnly, Secure, and restrictive Paths, enabling Cross-Site Request Forgery (CSRF), session hijacking via Cross-Site Scripting (XSS), and unauthorized access.
Gravité et risque d'exploitation
CVE-2026-56599 obtient un score CVSS de 2.2/10, soit une gravité faible. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.06 %, ce qui la place devant 0.0 % des CVE référencées.
Que faire ?
- Vérifiez si HCL BigFix Service Management (versions Version 27) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.