Skip to content
OpenAdvisories
Medium WID-SEC-2023-0822 1 CVE

HCL BigFix: Schwachstelle ermöglicht Denial of Service

Published Apr 2, 2023 · Updated Apr 2, 2023 · de-DE

Vendor: HCL Software Product: BigFix < 9.5.65 Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in HCL BigFix ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

BigFix ist eine Lösung zum Erkennen und Verwalten von physischen und virtuellen Endpunkten.

Vulnerabilities 1

  • High 7.5
    CVE-2022-24999 Public exploit EPSS 16%

    qs vulnerable to Prototype Pollution

    qs before 6.10.3, as used in Express before 4.17.3 and other products, allows attackers to cause a Node process hang for an Express application because an __ proto__ key can be used. In many typical Express use cases, an unauthenticated remote attacker can pl…

    js-jquery nodejs-nodemon qs node-qs Debian Ubuntu Azure Linux npm

Revision history

  1. #1

    Initiale Fassung

References