Multiple vulnerabilities in HCL BigFix Compliance allow a remote attacker to execute arbitrary code, bypass security controls, manipulate data, disclose sensitive information, or cause a denial of service. The CVSS base score is 8.1 (High). Affected versions are HCL BigFix Compliance prior to version 2.0.18, and a mitigation is available.
[WID-SEC-2026-2117] HCL BigFix Compliance (Ruby): Mehrere Schwachstellen CVSS Base Score 8.1 (hoch) CVSS Temporal Score 7.1 (hoch) Remoteangriff ja Datum 28.06.2026 Stand 29.06.2026 Mitigation ja Betroffene Systeme Betriebssystem Sonstiges UNIX Windows Produktbeschreibung BigFix ist eine Lösung zum Erkennen und Verwalten von physischen und virtuellen Endpunkten. Produkte 28.06.2026 HCL BigFix Compliance <2.0.18 Angriff Angriff Ein Angreifer kann mehrere Schwachstellen in HCL BigFix Compliance ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand herbeizuführen. CVE Informationen Versionshistorie Feedback zum Advisory geben