Medium WID-SEC-2024-0810 1 CVE

HCL BigFix: Schwachstelle ermöglicht Offenlegung von Informationen

Published Apr 8, 2024 · Updated Nov 27, 2024 · Revision 2 · de-DE

Vendor: HCL Software Product: BigFix Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in HCL BigFix ausnutzen, um Informationen offenzulegen.

Product

BigFix ist eine Lösung zum Erkennen und Verwalten von physischen und virtuellen Endpunkten.

Vulnerabilities 1

Medium 6.6

CVE-2024-23584

HCL BigFix Asset Discovery is affected by a security vulnerability

The NMAP Importer service may expose data store credentials to authorized users of the Windows Registry.

HCL Software BigFix Enterprise Suite Asset Discovery

Apr 8, 2024

Revision history

2024-11-27 #2
Produktzuordnung überprüft
2024-04-08 #1
Initiale Fassung

References

HCL Security Bulletin vom 2024-04-08
https://support.hcltechsw.com/csm?id=kb_article&sysparm_article=KB0112264