Low WID-SEC-2024-3720 1 CVE

HCL BigFix: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Dec 17, 2024 · Updated Dec 17, 2024 · de-DE

Vendor: HCL Software Product: BigFix Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in HCL BigFix ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

BigFix ist eine Lösung zum Erkennen und Verwalten von physischen und virtuellen Endpunkten.

Vulnerabilities 1

Low 3.1

CVE-2024-42194

HCL BigFix Inventory is affected by an access control vulnerability

An improper handling of insufficient permissions or privileges affects HCL BigFix Inventory. An attacker having access via a read-only account can possibly change certain configuration parameters by crafting a specific REST API call.

HCL Software BigFix Inventory

Dec 17, 2024

Revision history

2024-12-17 #1
Initiale Fassung

References

HCL Security Bulletin vom 2024-12-17
https://support.hcl-software.com/csm?id=kb_article&sysparm_article=KB0118212