PT-2024-23211

CVE-2024-30141

·

Publicado

2024-11-07

·

Atualizado

2024-11-08

Descrição por

CVSS 3.1
4.7
Média
MétricasAV:N/AC:L/PR:N/UI:R/S:C/C:N/I:N/A:L
Nome do software vulnerável e versões afetadas
HCL BigFix Compliance versão 2.0.11
Descrição
O problema diz respeito à geração de mensagens de erro que contêm informações confidenciais. Mensagens de erro detalhadas podem fornecer informações comprometedoras ou expor detalhes sobre o ambiente, os usuários ou dados associados. O problema pode ser explorado remotamente.
Recomendações
Para o HCL BigFix Compliance versão 2.0.11, atualize o sistema para uma versão corrigida o mais rápido possível para limitar o risco de exploração. Como solução alternativa temporária, considere restringir o acesso a mensagens de erro detalhadas para minimizar o risco de exposição de informações confidenciais.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-209: Generation of Error Message Containing Sensitive Information
Identificadores relacionados
CVE-2024-30141
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com