PT-2022-26438 · Hcl+1 · Bigfix Platform
CVE-2022-42453
·
Publicado
2022-12-17
·
Atualizado
2022-12-28
CVSS v3.1
6.9
Média
| Vetor | AV:L/AC:H/PR:H/UI:R/S:C/C:H/I:H/A:N |
Nome do software vulnerável e versões afetadas
Não há menção a nenhum software ou versão específica nas descrições fornecidas.
Descrição
O problema envolve avisos insuficientes quando um Fixlet é importado por um usuário. Atualmente, a mensagem de aviso presume que o proprietário do script é o usuário conectado, com avisos insuficientes ao tentar executar o script.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Improper Authentication
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Bigfix Platform