Gina Wong-Moe

**Nome do software vulnerável e versões afetadas** HCL BigFix Compliance, versões 9.x a 11.x **Descrição** A verificação do banco de dados usando um `nome de usuário` e uma `senha` armazena as credenciais em texto simples ou em formato codificado dentro de arquivos no terminal. Isso foi identificado como um risco de segurança significativo, levando à exposição de informações confidenciais a acesso não autorizado, o que pode resultar em consequências graves, como violações de dados, manipulação não autorizada de dados e comprometimento da integridade do sistema. **Recomendações** Para as versões 9.x a 11.x, considere desativar a verificação de banco de dados usando nome de usuário e senha até que um patch esteja disponível. Restrinja o acesso a arquivos confidenciais no terminal para minimizar o risco de exploração. Evite usar texto simples ou formato codificado para armazenar credenciais. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** HCL BigFix Mobile (affected versions not specified) **Description** The issue allows an authenticated attacker to inject malicious scripts into the application through a cross-site scripting attack. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** HCL BigFix Mobile / Modern Client Management (affected versions not specified) **Description** The issue allows passwords for the Admin and Config UI to be brute-forced. It is recommended that users should be locked out after multiple invalid attempts to prevent such attacks. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.