Vulnerabilidades

HCL BigFix Service Management se ve afectado por una vulnerabilidad de validación de entrada incorrecta, que podría permitir a un atacante proporcionar datos inesperados o mal formados, lo que provocaría errores de procesamiento, omisiones de la lógica de negocio y un comportamiento no previsto de la aplicación.

HCL BigFix Service Management está afectado por una vulnerabilidad de divulgación de información: la aplicación devuelve información sensible en los mensajes de error cuando se envían entradas no válidas a determinados endpoints de la API . Esta información podría facilitar a un atacante la realización de ataques…

HCL BigFix Service Management está afectado por una vulnerabilidad de divulgación de información porque un endpoint de la API expuesto revela información interna sensible de la base de datos. Esta información podría facilitar a un atacante la realización de ataques dirigidos contra la base de datos.

HCL BigFix Service Management está afectado por una vulnerabilidad de validación de entrada incorrecta, que podría permitir a un atacante inyectar datos no validados y malformados en la aplicación, lo que podría habilitar ataques de inyección potenciales o errores en sistemas de procesamiento posteriores.

HCL BigFix Service Management está afectado por una vulnerabilidad de divulgación de información porque dos endpoints de la API expuestos devuelven datos sensibles. Esta información podría permitir a un atacante lanzar ataques posteriores más graves.

HCL BigFix Service Management está afectado por una vulnerabilidad de comunicación insegura, que podría permitir a un atacante con acceso a la red interna interceptar el tráfico HTTP sin cifrar entre servicios backend, posibilitando la extracción de datos sensibles y posibles ataques de intermediario (MitM).

HCL BigFix Service Management está afectado por una vulnerabilidad de divulgación de información, que podría permitir a un atacante no autenticado analizar archivos JavaScript accesibles públicamente, posibilitando el descubrimiento de endpoints ocultos de la API de administración para su posterior explotación…

HCL BigFix Service Management está afectado por una vulnerabilidad de configuración insegura de atributos de cookies, que podría permitir a un atacante explotar la falta de atributos de seguridad como SameSite, HttpOnly, Secure y Paths restrictivos, posibilitando la falsificación de solicitudes entre sitios (CSRF), el…

HCL BigFix Service Management está afectado por una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada, que podría permitir a un atacante inyectar y almacenar scripts maliciosos en la aplicación que se ejecutan cuando una víctima visualiza la página afectada, posibilitando el secuestro de…

HCL BigFix Service Management se ve afectado por una vulnerabilidad de concurrencia de sesiones administrativas. La aplicación permite varias sesiones autenticadas simultáneas para la misma cuenta administrativa, lo que podría permitir a un atacante no autorizado predecir o secuestrar identificadores de sesión…

HCL BigFix Service Management se ve afectado por una vulnerabilidad de filtración de información sensible, que podría permitir a un atacante no autenticado extraer direcciones IP internas de las respuestas de la aplicación, lo que le permitiría trazar la topología de la red subyacente e identificar posibles objetivos…

HCL BigFix Service Management se ve afectado por una vulnerabilidad de configuración incorrecta de CORS debido a cabeceras de origen validadas incorrectamente, que podría permitir a un atacante crear una página web maliciosa que interactúe con la aplicación vulnerable, lo que permitiría el acceso no autorizado a…

HCL BigFix Service Management se ve afectado por una vulnerabilidad de validación de autenticación incorrecta relacionada con bloqueos de cuenta inadecuados, que podría permitir a un atacante no autenticado ejecutar ataques sostenidos de fuerza bruta contra la interfaz de inicio de sesión, lo que daría lugar a un…

HCL BigFix Service Management se ve afectado por una vulnerabilidad de carga de archivos sin restricciones debido a controles de validación de archivos inadecuados, que podría permitir a un atacante no autenticado cargar y ejecutar cargas útiles maliciosas, lo que daría lugar a un compromiso completo del servidor.

HCL BigFix Service Management se ve afectado por una vulnerabilidad de configuración de seguridad incorrecta, que podría permitir a un atacante autenticado explotar controles de acceso inadecuados, lo que permitiría ver sin autorización elementos de datos restringidos entre los límites de distintos inquilinos.

HCL BigFix Service Management se ve afectado por una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS), que podría permitir a un atacante inyectar scripts maliciosos sin sanear que se ejecutan en el navegador de la víctima, lo que permitiría el secuestro de sesiones, la toma de control de cuentas y…

HCL BigFix Service Management se ve afectado por una vulnerabilidad de control de acceso roto de gravedad alta, que podría permitir a un usuario con pocos privilegios obtener acceso no autorizado a pantallas y funciones administrativas reservadas a roles con más privilegios.

HCL BigFix Service Management se ve afectado por una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) en su funcionalidad de búsqueda, que podría permitir a un atacante obligar al servidor de aplicaciones a enviar solicitudes a sistemas internos que no son accesibles desde Internet.

HCL BigFix Service Management se ve afectado por vulnerabilidades de inyección SQL y de exposición de datos entre inquilinos, que podrían permitir a un atacante autenticado inyectar comandos de base de datos para extraer detalles sensibles del sistema, así como manipular valores de solicitudes para obtener acceso no…

HCL BigFix Quantum Risk Analyzer genera por defecto información de registro muy detallada, lo que aumenta el riesgo de fuga de datos sensibles y puede proporcionar a un atacante la lógica interna de la aplicación y detalles de su arquitectura.

El binario de HCL BigFix Quantum Risk Analyzer carece de varias protecciones de bastionado críticas y estándar del sector, lo que podría permitir a un atacante provocar un desbordamiento de búfer basado en pila.

HCL BigFix Quantum Risk Analyzer se ve afectado por una referencia codificada de forma fija a un recurso externo y por la falta de integridad del binario, lo que podría permitir a un atacante obtener información sensible o modificar el binario.

HCL BigFix Quantum Risk Analyzer tiene un determinado proceso de validación que proporciona mensajes de error excesivamente descriptivos cuando encuentra entradas malformadas, lo que puede permitir a un atacante realizar un reconocimiento más eficiente y ajustar herramientas de fuzzing automatizadas para producir…

HCL BigFix Mobile es vulnerable a secuencias de comandos en sitios cruzados (XSS) reflejadas debido a una validación y una codificación de salida insuficientes de la entrada controlada por el usuario.

HCL BigFix Mobile es vulnerable a la divulgación de información debido a una gestión incorrecta de las excepciones y a informes de errores detallados.