Vulnerabilidades

HCL BigFix Platform se ve afectada por permisos inseguros sobre claves criptográficas privadas. Las claves criptográficas privadas ubicadas en un equipo host con Windows podrían estar sujetas a permisos del sistema de archivos excesivamente permisivos.

Una revelación de información sensible en HCL BigFix Compliance permite a un atacante remoto acceder a archivos bajo el directorio WEB-INF, que pueden contener archivos de clase Java e información de configuración, lo que lleva a un acceso no autorizado a los componentes internos de la aplicación.

Inadecuada configuración de enlace de servicio en componentes de servicio internos en HCL BigFix IVR versión 4.2 permite a un atacante privilegiado impactar la disponibilidad del servicio a través de la exposición de servicios administrativos enlazados a interfaces de red externas en lugar de la interfaz de…

Autenticación impropia y protección CSRF ausente en el componente de interfaz de configuración local en HCL BigFix IVR versión 4.2 permite a un atacante local realizar cambios de configuración no autorizados mediante solicitudes de configuración administrativa no autenticadas.

Caducidad de sesión insuficiente en el componente de autenticación de la interfaz de usuario web en HCL BigFix IVR versión 4.2 permite a un atacante autenticado obtener acceso no autorizado prolongado a puntos finales de API protegidos debido a períodos de caducidad excesivos.

Las respuestas HTTP de BigFix SaaS carecían de algunos encabezados de seguridad. La ausencia de estos encabezados debilita la postura de seguridad del lado del cliente de la aplicación, haciéndola más vulnerable a ataques web comunes que estos encabezados están diseñados para mitigar, como Cross-Site Scripting (XSS),…

HCL BigFix Query se ve afectado por una divulgación de información de información sensible en la aplicación WebUI Query. Una solicitud de punto final HTTP GET devuelve respuestas detectables que pueden revelar: nombres de grupo, nombres de usuario activos (o ID). Un atacante puede usar esa información para atacar a…

HCL BigFix Mobile 3.3 y versiones anteriores son vulnerables a ciertas directivas inseguras dentro de la Política de Seguridad de Contenido (CSP). Un atacante podría engañar a los usuarios para que realicen acciones al no restringir adecuadamente las fuentes de scripts y otro contenido.

HCL BigFix Modern Client Management (MCM) 3.3 y versiones anteriores son vulnerables a ciertas directivas inseguras dentro de la Política de Seguridad de Contenido (CSP). Un atacante podría engañar a los usuarios para que realicen acciones al no restringir adecuadamente las fuentes de scripts y otro contenido.

HCL BigFix Mobile 3.3 y versiones anteriores está afectado por un control de acceso inadecuado. Usuarios no autorizados pueden acceder a un pequeño subconjunto de acciones de punto final, lo que podría permitir el acceso a funciones internas seleccionadas.

HCL BigFix Gestión Moderna de Clientes (MCM) 3.3 y versiones anteriores se ve afectado por un control de acceso inadecuado. Usuarios no autorizados pueden acceder a un pequeño subconjunto de acciones de endpoint, lo que podría permitir el acceso a funciones internas seleccionadas.

La aplicación BigFix WebUI responde con información HOST del campo de encabezado HTTP, haciéndola vulnerable a ataques de envenenamiento de encabezado de host.

Una vulnerabilidad de omisión de validación de carga de archivos ha sido identificada en HCL BigFix SM, donde la aplicación no logra aplicar correctamente las restricciones de tipo de archivo durante el proceso de carga. Un atacante puede explotar esta falla para cargar archivos maliciosos o no autorizados, como…

HCL BigFix SM está afectado por una vulnerabilidad criptográfica debido a algoritmos de cifrado débiles o desactualizados. Un atacante con acceso a la red podría explotar esta vulnerabilidad para descifrar o manipular comunicaciones cifradas bajo ciertas condiciones.

HCL BigFix SM se ve afectado por una vulnerabilidad de exposición de información sensible donde las conexiones internas no utilizan cifrado TLS, lo que podría permitir a un atacante acceso no autorizado a datos sensibles transmitidos entre componentes internos.

HCL BigFix SaaS Authentication Service es vulnerable al envenenamiento de caché. Se observó que las respuestas HTTP de BigFix SaaS incluían el encabezado Origin. Su presencia, junto con una reflexión no validada del valor del encabezado Origin, presenta un riesgo de envenenamiento de caché.

HCL BigFix SaaS Authentication Service se ve afectado por una vulnerabilidad de Cross-Site Scripting (XSS). La función de carga de imágenes no validó correctamente el formato de la imagen enviada.

HCL BigFix SaaS Authentication Service se ve afectado por una filtración de información confidencial. En determinadas circunstancias, los mensajes de error revelan información confidencial sobre la versión de la plataforma subyacente.

HCL BigFix SaaS Authentication Service se ve afectado por una vulnerabilidad de inyección SQL. Esta vulnerabilidad permite a posibles atacantes manipular consultas SQL.

Las restricciones de acceso inadecuadas en HCL BigFix Remote Control Server WebUI (versiones 10.1.0.0248 y anteriores) permiten que usuarios no administradores vean información no autorizada en determinadas páginas web.

HCL BigFix Compliance se ve afectada por la inclusión de archivos temporales que permanecen en el entorno de producción. Un atacante podría acceder a estos archivos indexándolos o recuperándolos mediante URL predecibles o permisos mal configurados, lo que podría provocar la divulgación de información.

HCL BigFix Compliance se ve afectada por un atributo SameSite incorrecto o ausente. Esto puede provocar ataques de Cross-Site Request Forgery (CSRF), donde un sitio malicioso podría engañar al navegador de un usuario para que realice solicitudes no deseadas mediante sesiones autenticadas.

El servicio de HCL BigFix Web Reports se comunica mediante HTTPS, pero presenta una vulnerabilidad en la validación de certificados SSL. Este escenario presenta la posibilidad de ataques de intermediario (MITM) y exposición de datos, ya que, de explotarse, esta vulnerabilidad podría provocar acceso no autorizado.

HCL BigFix Web Reports podrían estar sujetos a un ataque de Cross-Site Scripting (XSS) almacenado debido a una validación potencialmente débil de la entrada del usuario.

HCL BigFix Web Reports podrían estar sujetos a un ataque de denegación de servicio (DoS) debido a una validación potencialmente débil de un parámetro de API.