CVE-2021-27780mediumCWE-112

CVE-2021-27780: fallo de gravedad media en HCL BigFix Mobile / Modern Client Management

HCL BigFix Mobile / Modern Client Management is vulnerable to unauthenticated XML interaction

Publicada el · Actualizada el

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 5.3epss 0.8%
probabilidad de explotación
0.8%top 46% de las CVE
explotación observada
noninguna fuente lo reporta
En resumen

HCL BigFix Mobile/Modern Client Management permite que atacantes envíen comandos XML y registren dispositivos sin iniciar sesión, pudiendo comprometer la gestión y el control de los dispositivos.

Detalle técnico

La aplicación no valida adecuadamente la autenticación en los endpoints de interacción XML y los mecanismos de inscripción de dispositivos, permitiendo que actores no autenticados envíen cargas XML maliciosas y registren dispositivos no autorizados. Este vector elude controles de autenticación y puede resultar en gestión no autorizada de dispositivos, exfiltración de datos o movimiento lateral dentro del entorno gestionado.

Resumen generado y traducido por IA a partir de la descripción oficial.
The software may be vulnerable to both Un-Auth XML interaction and unauthenticated device enrollment.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Productos afectados
HCL Software · HCL BigFix Mobile / Modern Client Management
CVEs relacionadas — HCL BigFix Mobile / Modern Client Management

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-27781MEDIUMHCL BigFix Mobile / Modern Client Management is vulnerable to stored cross-site scriptingEPSS 0.4%CVE-2021-27783MEDIUMHCL BigFix Mobile / Modern Client Management is vulnerable to sensitive information exposureEPSS 0.4%CVE-2023-28025MEDIUMAn HTML injection vulnerability can affect HCL BigFix Mobile / Modern Client Management EPSS 0.3%
Referencias
https://support.hcltechsw.com/csm?id=kb_article&sysparm_article=KB0098028