PT-2025-16375 · Hcl · Hcl Bigfix Web Reports

Publicado 2025-04-15 · Atualizado 2025-10-09 · CVE-2024-42193

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas HCL BigFix Web Reports (versões afetadas não especificadas)

Descrição O problema está relacionado a uma falha no tratamento da validação de certificados SSL pelo serviço do HCL BigFix Web Reports, que se comunica via HTTPS. Esta falha possibilita ataques Man-in-the-Middle (MITM) e exposição de dados, podendo levar ao acesso não autorizado.

Recomendações Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Certificate Validation

Enumeração de Fraquezas

CWE-295

Identificadores relacionados

CVE-2024-42193

Produtos afetados

Hcl Bigfix Web Reports

Referências · 6

• https://osv.dev/vulnerability/CVE-2024-42193 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-42193 · Nota de Segurança
• https://support.hcl-software.com/csm?id=kb_article&sysparm_article=KB0120585 · Aviso do Fabricante
• https://t.me/cveNotify/138054 · Publicação no Telegram
• https://t.me/cvedetector/23004 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1912215993641816076 · Publicação no Twitter