CVE-2024-30151highCWE-532

CVE-2024-30151: fallo de gravedad alta en HCL BigFix Service Management (SM)

HCL BigFix Service Management (SM) is susceptible to Broken Access Control Vulnerability

Publicada el

Seguir esta CVE+ Monitorear HCL BigFix Service Management

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 8.3epss 0.2%
En resumen

HCL BigFix Service Management tiene una falla que permite a usuarios no autorizados eludir restricciones de seguridad y obtener privilegios mayores de los que deberían tener, pudiendo exponer datos sensibles o realizar cambios no deseados en el sistema.

Detalle técnico

La aplicación carece de mecanismos adecuados de control de acceso, permitiendo que atacantes escalen privilegios y accedan a recursos o realicen acciones más allá de su alcance autorizado. Esta vulnerabilidad permite una elevación no autorizada de permisos de usuario, pudiendo resultar en exposición de datos o compromiso del sistema.

Resumen generado y traducido por IA a partir de la descripción oficial.
HCL BigFix Service Management (SX) is affected by a Broken Access Control vulnerability leading to privilege escalation. This could allow unauthorized users to gain elevated privileges, bypassing intended access restrictions. This may result in exposure of sensitive data or unauthorized system modifications
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:L
Productos afectados
HCL · BigFix Service Management (SM)
CVEs relacionadas — HCL BigFix Service Management (SM)

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-31960MEDIUMHCL BigFix Service Management (SM) is vulnerable to information exposure due to improper error handling within its reporting moduleEPSS 0.2%CVE-2025-52613MEDIUMHCL BigFix Service Management (SM) is affected by use of a vulnerable componentEPSS 0.2%CVE-2025-31973MEDIUMHCL BigFix Service Management (SM) is susceptible to a Configuration – 'Insecure Use of Base Image Version'EPSS 0.2%CVE-2025-31975LOWHCL BigFix Service Management (SM) is affected by an Information Disclosure – Server Banner issue was identified.EPSS 0.2%CVE-2025-31985LOWHCL BigFix Service Management (SM) is affected by a security misconfiguration due to a missing or insecure “X-Content-Type-Options” headerEPSS 0.2%CVE-2025-31984LOWHCL BigFix Service Management (SM) is affected by a security misconfiguration due to a missing or insecure “X-Content-Type-Options” headerEPSS 0.1%