PT-2024-23212 · Hcl · Hcl Bigfix Compliance

Publicado 2024-11-07 · Atualizado 2024-11-08 · CVE-2024-30142

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.8

Baixa

Vetor base

AV:L/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:L

Nome do software vulnerável e versões afetadas

HCL BigFix Compliance (versões afetadas não especificadas)

Descrição

O problema está relacionado à ausência de um sinalizador de segurança em um cookie no HCL BigFix Compliance. A ausência desse sinalizador permite que os cookies sejam roubados por um invasor por meio de XSS, resultando em acesso não autorizado. Além disso, os cookies de sessão podem ser transmitidos por um canal não criptografado.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Enumeração de Fraquezas

CWE-614

Identificadores relacionados

CVE-2024-30142

Produtos afetados

Hcl Bigfix Compliance

Referências · 6

• https://support.hcl-software.com/csm?id=kb_article&sysparm_article=KB0117197 · Aviso do Fabricante
• https://t.me/cvenotify/100895 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-30142 · Aviso do Fabricante
• https://t.me/cvedetector/10061 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-30142 · Nota de Segurança
• https://twitter.com/CVEnew/status/1854453029149294626 · Publicação no Twitter