CVE-2024-42194: fallo de gravedad baja en HCL Software BigFix Inventory
HCL BigFix Inventory is affected by an access control vulnerability
Publicada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
8Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 3.1epss 0.3%
An improper handling of insufficient permissions or privileges affects HCL BigFix Inventory. An attacker having access via a read-only account can possibly change certain configuration parameters by crafting a specific REST API call.
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:L/A:N
Productos afectados
HCL Software · BigFix InventoryCVEs relacionadas — HCL Software BigFix Inventory
En el mismo producto, de las más peligrosas a las menos.