CVE-2023-28012medium

CVE-2023-28012: falha de média gravidade em HCL BigFix Mobile

HCL BigFix Mobile can be affected by a command injection vulnerability

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar BigFix Mobile

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.4epss 0.9%
Em resumo

O HCL BigFix Mobile permite que um atacante autenticado injete e execute comandos de shell arbitrários no servidor WebUI, podendo comprometer a integridade e confidencialidade do sistema.

Detalhe técnico

Esta vulnerabilidade de injeção de comando no WebUI do HCL BigFix Mobile aceita entrada não sanitizada de usuários autenticados, permitindo execução de comandos de shell arbitrários com privilégios do servidor. O ataque requer autenticação prévia e pode resultar em execução não autorizada de código, exfiltração de dados ou movimento lateral na infraestrutura.

Resumo gerado e traduzido por IA a partir da descrição oficial.
HCL BigFix Mobile is vulnerable to a command injection attack. An authenticated attacker could run arbitrary shell commands on the WebUI server.
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Produtos afetados
HCL Software · HCL BigFix Mobile
CVEs relacionadas — HCL BigFix Mobile

No mesmo produto, das mais perigosas para as menos.

CVE-2023-28014MEDIUMHCL BigFix Mobile can be affected by a cross-site scripting (XSS) vulnerability EPSS 0.2%