5.6Orta

CVE-2024-42189HCL BigFix Web Reports might be subject to a Denial of Service (DoS) attack

HCL Software HCL BigFix Platform Yayım: (1 yıl önce)

Açıklama

HCL BigFix Web Reports might be subject to a Denial of Service (DoS) attack, due to a potentially weak validation of an API parameter.

Zayıflık türü (CWE): CWE-1287

Veri: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Bilgiler kaynaktaki haliyle, İngilizce yayımlanır.

Etkilenen ürünler ve sürümler

ÜreticiÜrünSürümler
HCL Software HCL BigFix Platform 10.0 - 10.0.12; 11.0.0 - 11.0.3
hcltech bigfix platform 10.0.0 – < 10.0.13

Kaynaklar ve yamalar

CPE eşleşmeleri (NVD) (2)

  • cpe:2.3:a:hcltech:bigfix_platform:*:*:*:*:*:*:*:* ≥ 10.0.0 < 10.0.13
  • cpe:2.3:a:hcltech:bigfix_platform:*:*:*:*:*:*:*:* ≥ 11.0.0 < 11.0.4