5.6Media

CVE-2024-42189HCL BigFix Web Reports might be subject to a Denial of Service (DoS) attack

HCL Software HCL BigFix Platform Publicada: (hace 1 año)

Descripción

HCL BigFix Web Reports might be subject to a Denial of Service (DoS) attack, due to a potentially weak validation of an API parameter.

Debilidad (CWE): CWE-1287

Datos: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Se publican tal como los indican las fuentes, en inglés.

Productos y versiones afectados

FabricanteProductoVersiones
HCL Software HCL BigFix Platform 10.0 - 10.0.12; 11.0.0 - 11.0.3
hcltech bigfix platform 10.0.0 – < 10.0.13

Referencias y parches

Coincidencias CPE (NVD) (2)

  • cpe:2.3:a:hcltech:bigfix_platform:*:*:*:*:*:*:*:* ≥ 10.0.0 < 10.0.13
  • cpe:2.3:a:hcltech:bigfix_platform:*:*:*:*:*:*:*:* ≥ 11.0.0 < 11.0.4