Summary
Ein lokaler Angreifer kann eine Schwachstelle in HCL BigFix ausnutzen, um Informationen offenzulegen.
Product
BigFix ist eine Lösung zum Erkennen und Verwalten von physischen und virtuellen Endpunkten.
Vulnerabilities 1
-
Medium 6.5
HCL BigFix Compliance is potentially affected by Oracle database credentials stored at endpoint
Database scanning using username and password stores the credentials in plaintext or encoded format within files at the endpoint. This has been identified as a significant security risk. This will lead to exposure of sensitive information for unauthorized acc…
Revision history
-
#1
Initiale Fassung
References
-
HCL Security Bulletin vom 2024-05-07
https://support.hcltechsw.com/csm?id=kb_article&sysparm_article=KB0112963