Описание
HCL BigFix Mobile 3.3 and earlier is affected by improper access control. Unauthorized users can access a small subset of endpoint actions, potentially allowing access to select internal functions.
Ссылки
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 3.3 (включая)Версия до 3.4 (исключая)
Одно из
cpe:2.3:a:hcltech:bigfix_mobile:*:*:*:*:*:*:*:*
cpe:2.3:a:hcltech:bigfix_modern_client_management:*:*:*:*:*:*:*:*
EPSS
Процентиль: 13%
0.00044
Низкий
5.3 Medium
CVSS3
4.3 Medium
CVSS3
Дефекты
CWE-306
Связанные уязвимости
CVSS3: 5.3
github
4 месяца назад
HCL BigFix Mobile 3.3 and earlier is affected by improper access control. Unauthorized users can access a small subset of endpoint actions, potentially allowing access to select internal functions.
EPSS
Процентиль: 13%
0.00044
Низкий
5.3 Medium
CVSS3
4.3 Medium
CVSS3
Дефекты
CWE-306