Skip to content
OpenAdvisories
Medium WID-SEC-2023-0162 1 CVE

HCL BigFix: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Jan 19, 2023 · Updated Jan 19, 2023 · de-DE

Vendor: HCL Software Product: BigFix Mobile Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in HCL BigFix ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

BigFix ist eine Lösung zum Erkennen und Verwalten von physischen und virtuellen Endpunkten.

Vulnerabilities 1

  • Medium 5.4
    CVE-2021-27782

    HCL BigFix Mobile / Modern Client Management Server passwords are susceptible to a brute-force attack

    HCL BigFix Mobile / Modern Client Management Admin and Config UI passwords can be brute-forced. User should be locked out for multiple invalid attempts.

    HCL Software BigFix Mobile

Revision history

  1. #1

    Initiale Fassung

References