CVE-2024-42212mediumCWE-1275

CVE-2024-42212: falha de média gravidade em HCL BigFix Compliance

HCL BigFix Compliance is affected by an improper or missing SameSite attribute

Publicada em

Seguir esta CVE+ Monitorar BigFix Compliance

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.4epss 0.3%
Em resumo

O HCL BigFix Compliance não protege adequadamente seus cookies, permitindo que sites maliciosos enganem seu navegador para fazer ações indesejadas enquanto você está logado.

Detalhe técnico

A aplicação não define ou configura corretamente o atributo SameSite nos cookies, viabilizando ataques de Falsificação de Requisição Entre Sites (CSRF). Um invasor pode criar um site malicioso que, ao ser visitado por um usuário autenticado, dispara requisições não autorizadas ao BigFix Compliance usando os cookies de sessão da vítima.

Resumo gerado e traduzido por IA a partir da descrição oficial.
HCL BigFix Compliance is affected by an improper or missing SameSite attribute. This can lead to Cross-Site Request Forgery (CSRF) attacks, where a malicious site could trick a user's browser into making unintended requests using authenticated sessions.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N
Produtos afetados
HCL Software · HCL BigFix Compliance
CVEs relacionadas — HCL BigFix Compliance

No mesmo produto, das mais perigosas para as menos.

CVE-2024-42213MEDIUMHCL BigFix Compliance is affected by inclusion of temporary files left in the production environmentEPSS 0.3%