Множественные уязвимости в HCL BigFix Service Management (CVE-2026-67103)
В HCL BigFix Service Management выявлена уязвимость межсайтового скриптинга (XSS) с оценкой CVSS 7.6 (HIGH). Эксплуатация позволяет внедрять вредоносные скрипты в браузер жертвы, что ведёт к перехвату сессии, захвату аккаунта и несанкционированным действиям от имени пользователя. Уязвимость затрагивает организации, использующие платформу для управления ИТ-сервисами.
Подробности
Уязвимость затрагивает HCL BigFix Service Management производства HCL Software. Конкретные версии продукта, в которых присутствует проблема, в записи CVE не уточняются — уточнить их следует в официальном бюллетене безопасности вендора. Тип уязвимости — Cross-Site Scripting (XSS). По описанию, продукт не выполняет должную очистку (sanitization) пользовательских данных, что позволяет атакующему внедрить вредоносный скрипт, который затем исполняется в браузере жертвы. Успешная эксплуатация даёт возможность: - перехватить сессию пользователя (session hijacking); - захватить учётную запись (account takeover); - выполнять несанкционированные действия от имени пострадавшего пользователя. Уровень опасности — CVSS 7.6, что соответствует категории HIGH. Столь высокая оценка обусловлена сочетанием сетевого вектора атаки и серьёзных последствий для конфиденциальности и целостности данных: через скомпрометированную сессию атакующий может действовать в системе с правами легитимного пользователя, в том числе администратора.Что делать
Основная рекомендация — как можно скорее обновить HCL BigFix Service Management до версии, в которой устранена уязвимость. Точные номера исправленных сборок и порядок обновления приведены в официальном бюллетене HCL Software; перед установкой патчей рекомендуется свериться с ним напрямую. До момента применения обновлений целесообразны компенсирующие меры: - ограничить сетевой доступ к интерфейсам BigFix Service Management, оставив его только для доверенных сегментов и администраторов; - усилить контроль сессий: сократить время их жизни, настроить принудительный повторный вход и мониторинг подозрительной активности; - проверять и фильтровать входные данные на стороне средств защиты (WAF), если такой функционал доступен в инфраструктуре; - провести проверку журналов на предмет попыток внедрения скриптов и аномальных действий пользователей; - напомнить сотрудникам о рисках перехода по подозрительным ссылкам, ведущим на корпоративные сервисы. В случае подтверждённой компрометации учётных записей следует немедленно отозвать активные сессии, сменить пароли и проверить наличие несанкционированных изменений в системе. Итог: CVE-2026-67103 — серьёзная XSS-уязвимость в HCL BigFix Service Management с оценкой CVSS 7.6. Риск особенно высок для организаций, где платформа используется для администрирования ИТ-инфраструктуры. Приоритет действий — установка официального обновления; до этого — ограничение доступа и усиленный мониторинг сессий.Источник: CVE Project (cvelistV5)