HCL BigFix AEXに脆弱性、不正なファイルをアップロードされるおそれ
Summary
HCL BigFix AEXには、制限のないファイルアップロードとアクセス制御の不備による脆弱性が見つかりました。攻撃者は悪質なファイルや許可されていないファイルをアップロードし、アップロードされた機密性の高い内容に直接アクセスしたり、ダウンロードしたりできるおそれがあります。CVSSは8.6で、情報漏えいや不正アクセス、システムの乗っ取りにつながるおそれがあります。修正版の有無については、最新の情報を確認してください。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
HCL BigFix AEXには、制限のないファイルアップロードとアクセス制御の不備による脆弱性が見つかりました。攻撃者は悪質なファイルや許可されていないファイルをアップロードし、アップロードされた機密性の高い内容に直接アクセスしたり、ダウンロードしたりできるおそれがあります。CVSSは8.6で、情報漏えいや不正アクセス、システムの乗っ取りにつながるおそれがあります。修正版の有無については、最新の情報を確認してください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| HCL Software | BigFix AEX | — | — |
Original description The description as published by the source.
HCL BigFix AEX is affected by an Unrestricted File Upload and Improper Access Control vulnerability. This could allow an attacker to upload malicious or unauthorized files and directly access or download sensitive uploaded content, potentially leading to information disclosure, unauthorized access, or system compromise.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web psirt@hcl.com
- web nvd.nist.gov
- web github.com