PT-2024-19936 · Hcl · Hcl Bigfix Platform
Publicado
2024-05-17
·
Atualizado
2026-01-08
·
CVE-2024-23554
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões da plataforma HCL BigFix anteriores à 9.5.24
Versões da plataforma HCL BigFix anteriores à 10.0.11
Versões da plataforma HCL BigFix anteriores à 11.0.1
Descrição
O problema está relacionado a uma vulnerabilidade de falsificação de solicitação entre sites (CSRF) no token de sessão, que poderia potencialmente levar à execução remota de código (RCE).
Recomendações
Para versões da plataforma HCL BigFix anteriores à 9.5.24, atualize para a versão 9.5.24 ou posterior.
Para versões da plataforma HCL BigFix anteriores à 10.0.11, atualize para a versão 10.0.11 ou posterior.
Para versões da plataforma HCL BigFix anteriores à 11.0.1, atualize para a versão 11.0.1 ou posterior.
Correção
RCE
CSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Hcl Bigfix Platform