Vulnerabilidades

HCL BigFix Platform se ve afectado por una vulnerabilidad de enumeración de usuarios que podría permitir a un atacante, mediante un control cuidadoso del sistema y la monitorización de los tiempos de respuesta, realizar cierto nivel de enumeración de usuarios del servicio BigFix.

HCL BigFix Cloud Lifecycle Management se ve afectado por la falta de validación de entrada. Este fallo de bajo nivel permite el acceso no autorizado y puede conducir a la exposición de información.

Una política de seguridad de contenido (CSP) mal configurada en la interfaz web (WebUI) de HCL BigFix Remote Control Server (versiones 10.1.0.0442 y anteriores) no define directivas sin valores de reserva, lo que permite a los atacantes eludir las restricciones de seguridad previstas y cargar recursos no autorizados.

HCL BigFix Service Management (SM) está afectado por una mala configuración de seguridad debido a la ausencia o a una configuración insegura del encabezado 'X-Content-Type-Options'. Esto podría permitir a los navegadores realizar la detección de tipo MIME, potencialmente causando que el contenido malicioso sea…

HCL BigFix Service Management (SM) es susceptible a una Configuración - 'Uso Inseguro de la Versión de la Imagen Base'. El uso de imágenes base desactualizadas o inseguras puede introducir vulnerabilidades conocidas, aumentando potencialmente el riesgo de explotación en el entorno de la aplicación.

El sitio de informes de HCL BigFix SCM contiene una versión obsoleta y sin soporte de la biblioteca jQuery 1.x. Dado que jQuery 1.x ha llegado al final de su vida útil y ya no recibe actualizaciones de seguridad, puede exponer la aplicación a debilidades de seguridad públicamente conocidas y aumentar el riesgo de…

Una vulnerabilidad de falta de autorización en HCL BigFix WebUI permite a un usuario autenticado sin los permisos adecuados ver información ambiental sensible mediante acceso directo a la URL de la página no autorizada.

Una vulnerabilidad de autorización impropia en HCL BigFix WebUI permite a un usuario autenticado sin privilegios de Operador Maestro acceder a datos internos (nombres de sitios, versiones y variables de configuración) y eludir los requisitos de privilegios a través de puntos finales desprotegidos que carecen de…

HCL BigFix Service Management (SX) se ve afectado por una vulnerabilidad de control de acceso roto que conduce a una escalada de privilegios. Esto podría permitir a usuarios no autorizados obtener privilegios elevados, eludiendo las restricciones de acceso previstas. Como resultado, podría producirse la exposición de…

HCL BigFix Service Management (SM) es susceptible a un sistema de archivos raíz no montado como solo lectura. Un sistema de archivos raíz configurado incorrectamente puede permitir modificaciones no intencionadas a componentes críticos del sistema, aumentando potencialmente el riesgo de compromiso del sistema o…

HCL BigFix Service Management (SM) es vulnerable a la exposición de información debido a un manejo de errores inadecuado dentro de su módulo de informes. Se observó que al proporcionar un valor no válido o fuera de rango al parámetro consumer_company durante una solicitud de visualización de informes, provoca que la…

Se identificó que HCL BigFix Service Management (SM) se ve afectado por el uso de un servidor WSGI vulnerable. Desplegar un servidor WSGI obsoleto o inseguro puede exponer la aplicación a debilidades de seguridad conocidas, aumentando potencialmente el riesgo de explotación y acceso no autorizado.

HCL BigFix Service Management (SM) está afectado por una mala configuración de seguridad debido a un encabezado 'X-Content-Type-Options' ausente o inseguro. Esto podría permitir a los navegadores realizar detección de tipo MIME, potencialmente causando que contenido malicioso sea interpretado y ejecutado…

HCL BigFix Service Management (SM) se ve afectado por una vulnerabilidad de configuración de seguridad incorrecta debido al encabezado CSP. Esto podría permitir a los atacantes inyectar scripts maliciosos, aumentando el riesgo de cross-site scripting (XSS) y la exposición potencial de información sensible.

HCL BigFix Service Management (SM) tenía directorios que no estaban enlazados o visibles públicamente pero podían ser accedidos directamente. Esto podría permitir un mayor riesgo de revelación de información o el uso indebido de funcionalidades sensibles.

HCL BigFix Service Management (SM) no sanea adecuadamente ni renderiza de forma segura los archivos de hoja de cálculo (CSV, XLS, XLSX) antes de procesarlos o distribuirlos. Un atacante podría rellenar campos de datos que, al guardarse en un archivo CSV, podrían intentar la exfiltración de información u otra actividad…

HCL BigFix Service Management (SM) es vulnerable a credenciales insuficientemente protegidas durante un breve período mientras se comunica con una aplicación interna de backend, lo que podría permitir a un atacante usarlas indebidamente si son exfiltradas.

HCL BigFix Service Management (SM) se ve afectado por un problema de revelación de información - banner del servidor, el cual fue identificado. Los banners de servidor expuestos pueden revelar versiones de software y detalles del sistema, lo que podría ayudar a los atacantes a atacar vulnerabilidades conocidas.

La aplicación HCL BigFix Service Management (SM) no logra eliminar los metadatos EXIF de las imágenes cargadas. Esto podría generar riesgos de confidencialidad y privacidad si se comparte información de ubicación sensible de forma no intencionada.

HHCL BigFix Service Management (SM) se ve afectado por una vulnerabilidad de Cross-Site Request Forgery (CSRF). Esto podría conducir a cambios no autorizados o a la exposición de datos sensibles.

HCL BigFix RunBookAI está afectado por una Vulnerabilidad de disponibilidad continua de 'Texto de entrada' menos seguro. Un componente contiene una debilidad de seguridad en su implementación de manejo de entrada, aumentando el riesgo de configuración incorrecta y errores operativos.

HCL BigFix RunBookAI está afectado por una vulnerabilidad de Entrada de Comando No Validada / Contrabando Potencial de Comandos. Se identificó una falla en el manejo de la entrada de un componente que podría permitir la ejecución de comandos no autorizada.

HCL BigFix Service Management (SM) Discovery es vulnerable a cifrado no forzado debido a que el puerto 80 (HTTP) está abierto, permitiendo acceso sin cifrar. Un atacante con acceso al tráfico de red puede capturar paquetes de la conexión y descubrir los datos.

HCL BigFix Service Management es susceptible al Contrabando de Solicitudes HTTP. Las vulnerabilidades de contrabando de solicitudes HTTP surgen cuando los sitios web enrutan solicitudes HTTP a través de servidores web con análisis HTTP inconsistente. El Contrabando HTTP explota inconsistencias en el análisis de…

HCL BigFix Platform se ve afectada por una autenticación insuficiente. La aplicación podría permitir a los usuarios acceder a áreas sensibles de la aplicación sin una autenticación adecuada.