PT-2024-19931 · Hcl · Hcl Bigfix Inventory Server
CVE-2024-23540
·
Publicado
2024-04-03
·
Atualizado
2024-07-12
CVSS v3.1
5.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L |
Nome do software vulnerável e versões afetadas
Servidor HCL BigFix Inventory (versões afetadas não especificadas)
Descrição
A vulnerabilidade permite que um invasor execute um ataque de traversal de caminho, possibilitando-lhe a leitura de arquivos internos do aplicativo a partir do servidor. Isso ocorre porque o servidor não restringe adequadamente os arquivos estáticos servidos.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Hcl Bigfix Inventory Server