CVE-2021-27780: falha de média gravidade em HCL BigFix Mobile / Modern Client Management
HCL BigFix Mobile / Modern Client Management is vulnerable to unauthenticated XML interaction
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
O HCL BigFix Mobile/Modern Client Management permite que atacantes enviem comandos XML e registrem dispositivos sem fazer login, podendo comprometer o gerenciamento e controle dos dispositivos.
A aplicação não valida adequadamente a autenticação em endpoints de interação XML e mecanismos de registro de dispositivos, permitindo que atores não autenticados submetam payloads XML maliciosos e registrem dispositivos não autorizados. Esse vetor contorna controles de autenticação e pode resultar em gerenciamento não autorizado de dispositivos, exfiltração de dados ou movimentação lateral dentro do ambiente gerenciado.
No mesmo produto, das mais perigosas para as menos.