Skip to content
OpenAdvisories
Medium WID-SEC-2023-2621 1 CVE

HCL BigFix: Schwachstelle ermöglicht Offenlegung von Informationen

Published Oct 10, 2023 · Updated Oct 10, 2023 · de-DE

Vendor: HCL Software Product: BigFix < 1055

Summary

Ein lokaler Angreifer kann eine Schwachstelle in HCL BigFix ausnutzen, um Informationen offenzulegen.

Product

BigFix ist eine Lösung zum Erkennen und Verwalten von physischen und virtuellen Endpunkten.

Vulnerabilities 1

  • Medium 4.6
    CVE-2022-42451

    HCL BigFix Patch Management is vulnerable to insecurely stored credentials

    Certain credentials within the BigFix Patch Management Download Plug-ins are stored insecurely and could be exposed to a local privileged user.

    HCL Software BigFix Patch Management

Revision history

  1. #1

    Initiale Fassung

References