Skip to content
OpenAdvisories
Medium WID-SEC-2022-2404 1 CVE

HCL BigFix: Schwachstelle ermöglicht Offenlegung von Informationen

Published Dec 26, 2022 · Updated Dec 26, 2022 · de-DE

Vendor: HCL Software Product: BigFix Server Automation, Notification Service <= 3.2.1 Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in HCL BigFix ausnutzen, um Informationen offenzulegen.

Product

BigFix ist eine Lösung zum Erkennen und Verwalten von physischen und virtuellen Endpunkten.

Vulnerabilities 1

  • High 7.7
    CVE-2022-38658

    HCL BigFix Server Automation (SA) is affected by a security vulnerability around Notification Service

    BigFix deployments that have installed the Notification Service on Windows are susceptible to disclosing SMTP BigFix operator's sensitive data in clear text. Operators who use Notification Service related content from BES Support are at risk of leaving their …

    HCL Software BigFix Server Automation

Revision history

  1. #1

    Initiale Fassung

References