CVE-2021-27762medium

CVE-2021-27762: falha de média gravidade em HCL Software BigFix Platform

HCL BigFix Platform is affected by misconfigured security-related HTTP headers

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar BigFix Platform

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 4.7epss 0.7%
Em resumo

A plataforma HCL BigFix está faltando ou com configuração incorreta de cabeçalhos de segurança em suas respostas HTTP. Esses cabeçalhos protegem contra ataques web comuns como clickjacking e injeção de dados, então sua ausência enfraquece as proteções de segurança do navegador.

Detalhe técnico

A vulnerabilidade resulta de cabeçalhos HTTP de segurança ausentes ou mal configurados (como X-Frame-Options, Content-Security-Policy, X-Content-Type-Options) nas respostas da plataforma HCL BigFix. Um atacante pode explorar isso através de ataques do lado do cliente (por exemplo, clickjacking, MIME-sniffing) se a aplicação não impõe os cabeçalhos apropriados, afetando usuários que interagem com a plataforma no navegador.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Misconfigured security-related HTTP headers: Several security-related headers were missing or mis-configured on the web responses
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:L/A:N
Produtos afetados
HCL Software · BigFix Platform
CVEs relacionadas — HCL Software BigFix Platform

No mesmo produto, das mais perigosas para as menos.

CVE-2023-37536HIGHHCL BigFix Platform is vulnerable to an integer overflow in xerces-c++ 3.2.3EPSS 1.9%CVE-2023-45715LOWHCL BigFix Platform is susceptible to a Denial of Service attackEPSS 0.4%CVE-2024-23556MEDIUMHCL BigFix Platform is impacted by a failure to restrict SSL/TLS renegotiationEPSS 0.4%CVE-2023-45705LOWHCL BigFix Platform is susceptible to Server Side Request Forgery (SSRF)EPSS 0.4%CVE-2021-27761MEDIUMHCL BigFix Platform is affected by weak web transport securityEPSS 0.4%CVE-2023-37531LOWA cross-site scripting (XSS) vulnerability affects HCL BigFix PlatformEPSS 0.4%