Към съдържанието

CVE-2024-23583: HCL Software BigFix Platform, заобикаляне на вход и

6.7

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

An attacker could potentially intercept credentials via the task manager and perform unauthorized access to the Client Deploy Tool on Windows systems.

Засегнати продукти

  • HCL Software BigFix Platform: 9.5 - 9.5.24, 10 - 10.0.11, 11.0.1
  • hcltech bigfix_platform: 9.5 до 9.5.24

Вид слабост

История

  • 17 май 2024 Публикувано

Други уязвимости в HCL Software BigFix Platform

Първоизточници

CVE-2024-23583: HCL Software BigFix Platform, заобикаляне на вход и | freedomonline.bg