CVE-2026-21830

Mở trang đầy đủ

CVSS 3.7 LOW

HCL BigFix AEX is affected by multiple security vulnerabilities.

Công bố
Cập nhật
Lần đầu thấy
Nguồn
NVD, CVE.org

Mô tả

HCL BigFix AEX product is affected by a vulnerability in the aws-sdk package.. It may cause AWS API requests to be sent to unintended or non‐AWS endpoints.

Điểm và phân loại

CVSS
3.7 LOW v3.1
Nguồn điểm
NVD
Mức độ (theo nguồn)
LOW
EPSS
—
CWE
CWE-20

Vector CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N

Ảnh hưởng

Sản phẩm

  • HCL Software BigFix AEX

Vì sao bị lọc

  • CVSS 3.7 < 8.0 và không thuộc CISA KEV

Loại tác động

Không nhận ra loại tác động nào từ CWE, vector hay mô tả.

Dữ liệu riêng của nguồn

CVE.org · Đơn vị cấp mã
HCL

Tham khảo