PT-2025-2632 · Ibm · Bigfix Patch Download Plug-Ins
CVE-2024-42185
·
Publicado
2025-01-23
·
Atualizado
2025-01-23
CVSS v3.1
2.5
Baixa
| Vetor | AV:L/AC:H/PR:L/UI:R/S:C/C:L/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
BigFix Patch Download Plug-ins (versões afetadas não especificadas)
Descrição
O problema está relacionado a um pacote inseguro no BigFix Patch Download Plug-ins que é suscetível a ataques de injeção de XML. Isso permite que um atacante injete conteúdo XML malicioso, o que pode levar a vários problemas, incluindo negação de serviço e acesso não autorizado.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
XXE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Bigfix Patch Download Plug-Ins