CVE-2024-30151highCWE-532

CVE-2024-30151: falha de alta gravidade em HCL BigFix Service Management (SM)

HCL BigFix Service Management (SM) is susceptible to Broken Access Control Vulnerability

Publicada em

Seguir esta CVE+ Monitorar HCL BigFix Service Management

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.3epss 0.2%
Em resumo

O HCL BigFix Service Management possui uma falha que permite que usuários não autorizados contornem restrições de segurança e obtenham privilégios maiores do que deveriam, podendo expor dados sensíveis ou fazer alterações indevidas no sistema.

Detalhe técnico

A aplicação não implementa controles de acesso adequados, permitindo que atacantes elevem seus privilégios e acessem recursos ou executem ações além de seu escopo autorizado. Esta vulnerabilidade permite escalação não autorizada de permissões de usuário, podendo levar à exposição de dados ou comprometimento do sistema.

Resumo gerado e traduzido por IA a partir da descrição oficial.
HCL BigFix Service Management (SX) is affected by a Broken Access Control vulnerability leading to privilege escalation. This could allow unauthorized users to gain elevated privileges, bypassing intended access restrictions. This may result in exposure of sensitive data or unauthorized system modifications
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:L
Produtos afetados
HCL · BigFix Service Management (SM)
CVEs relacionadas — HCL BigFix Service Management (SM)

No mesmo produto, das mais perigosas para as menos.

CVE-2025-31960MEDIUMHCL BigFix Service Management (SM) is vulnerable to information exposure due to improper error handling within its reporting moduleEPSS 0.2%CVE-2025-52613MEDIUMHCL BigFix Service Management (SM) is affected by use of a vulnerable componentEPSS 0.2%CVE-2025-31973MEDIUMHCL BigFix Service Management (SM) is susceptible to a Configuration – 'Insecure Use of Base Image Version'EPSS 0.2%CVE-2025-31975LOWHCL BigFix Service Management (SM) is affected by an Information Disclosure – Server Banner issue was identified.EPSS 0.2%CVE-2025-31985LOWHCL BigFix Service Management (SM) is affected by a security misconfiguration due to a missing or insecure “X-Content-Type-Options” headerEPSS 0.2%CVE-2025-31984LOWHCL BigFix Service Management (SM) is affected by a security misconfiguration due to a missing or insecure “X-Content-Type-Options” headerEPSS 0.1%