PT-2024-12627 · Hcl · Hcl Bigfix Bare Osd Metal Server Webui
CVE-2023-37521
·
Publicado
2024-01-16
·
Atualizado
2024-10-29
CVSS v3.1
5.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N |
Nome do software vulnerável e versões afetadas
HCL BigFix Bare OSD Metal Server WebUI, versões 311.19 ou anteriores
Descrição
O problema diz respeito à inclusão de informações confidenciais em uma string de consulta, o que pode permitir que um invasor execute um ataque malicioso.
Recomendações
Para as versões 311.19 ou inferiores do HCL BigFix Bare OSD Metal Server WebUI, considere atualizar para uma versão superior à 311.19 para resolver o problema. Como solução alternativa temporária, restrinja o acesso a strings de consulta confidenciais para minimizar o risco de exploração.
Correção
Insecure Storage of Sensitive Information
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Hcl Bigfix Bare Osd Metal Server Webui