Veille CVE

‹ Retour à la liste

CVE-2026-21785

4.0 Moyenne

Publiée le 27/05/2026 à 23:16 · Modifiée le 17/06/2026 à 12:19 · En attente d'analyse NVD · Source : psirt@hcl.com

Description

A misconfigured Content Security Policy (CSP) in HCL BigFix Remote Control Server WebUI (versions 10.1.0.0442 and earlier) fails to define directives without fallbacks, allowing attackers to bypass intended security restrictions and load unauthorized resources.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
3.1 4.0 Moyenne psirt@hcl.com CVSS:3.1/AV:N/AC:H/PR:H/UI:R/S:C/C:L/I:L/A:N

Faiblesses (CWE)

Références

Ailleurs