CVE-2026-21806 · CVSS 9.8 · HCL BigFix Service Management is affected by an Administrative Session Concurrency vulnerability. The application allows multiple …

NVD (CVSS crítico) · 18 sept, 14:17

HCL BigFix Service Management sufre una vulnerabilidad de concurrencia de sesiones administrativas (CVE-2026-21806, CVSS 9.8) que permite múltiples sesiones autenticadas simultáneas para la misma cuenta de administrador, facilitando a atacantes predecir o secuestrar identificadores de sesión y ejecutar acciones con permisos totales.