Vulnetix
Try Vulnetix Request Demo
CVE-2024-42184 PUBLISHED CVSS 8.800000190734863 HIGH

Es bestehen mehrere Schwachstellen in HCL BigFix. Diese Schwachstellen betreffen das Patch Management Download Plug-in aufgrund verschiedener Sicherheitsprobleme, darunter serverseitige Anforderungsfälschung, beliebiger Dateidownload, Path Traversal Problem und unzulässige Protokollunterstützung. Ein lokaler Angreifer kann diese Schwachstellen ausnutzen, um Daten zu manipulieren, vertrauliche Informationen preiszugeben, Sicherheitsmaßnahmen zu umgehen und einen Denial-of-Service-Zustand zu erzeugen. Für eine erfolgreiche Ausnutzung ist eine Benutzerinteraktion erforderlich, und einige der Schwachstellen erfordern erhöhte Rechte.

EPSS 0.10% · 28.6th percentile

Risk Scores

CVSS v4.0
8.800000190734863
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:H/SC:N/SI:N/SA:N
EPSS Score
0.10%
28.6th percentile

Affected Products

VendorProductVersions
HCLHCL BigFix Patch Management Download Plug-ins

Timeline

References

Open in Interactive Console →