Podatności HCL BigFix Service Management

HCL BigFix Service Management jest podatny na podatność Server-Side Request Forgery (SSRF) w funkcji wyszukiwania, co może pozwolić atakującemu na wymuszenie na serwerze aplikacji wysyłania żądań do systemów wewnętrznych niedostępnych z internetu.

HCL BigFix Service Management jest podatny na wadę SQL Injection oraz wadę Cross-Tenant Data Exposure, co może pozwolić uwierzytelnionemu atakującemu na wstrzykiwanie poleceń bazy danych w celu wyodrębnienia poufnych informacji o systemie, a także manipulowanie wartościami żądań w celu uzyskania nieautoryzowanego dostępu do pełnych danych profilu osobowego i PII w różnych organizacjach.

HCL BigFix Service Management jest dotknięty podatnością typu Administrative Session Concurrency. Aplikacja pozwala na wiele jednoczesnych uwierzytelnionych sesji dla tego samego konta administracyjnego, co może umożliwić nieautoryzowanemu atakującemu przewidzenie lub przejęcie prawidłowych identyfikatorów sesji.

HCL BigFix Service Management jest dotknięty podatnością polegającą na wycieku poufnych informacji, która może pozwolić nieuwierzytelnionemu atakującemu na wyodrębnienie wewnętrznych adresów IP z odpowiedzi aplikacji, umożliwiając mapowanie topologii sieci i identyfikację potencjalnych celów wewnętrznych.

HCL BigFix Service Management jest dotknięty podatnością polegającą na błędnej konfiguracji CORS z powodu nieprawidłowo walidowanych nagłówków origin, co może pozwolić atakującemu na stworzenie złośliwej strony internetowej wchodzącej w interakcję z podatną aplikacją, umożliwiając nieautoryzowany dostęp do chronionych zasobów i zastrzeżonych interfejsów API w imieniu ofiary.

HCL BigFix Service Management jest dotknięty podatnością związaną z nieprawidłowym uwierzytelnianiem, wynikającą z niewystarczających blokad kont, co może pozwolić nieuwierzytelnionemu atakującemu na przeprowadzenie trwałych ataków brute-force na interfejs logowania, prowadzących do nieautoryzowanego dostępu do systemu.

HCL BigFix Service Management jest dotknięty podatnością na nieograniczone przesyłanie plików z powodu niewłaściwej kontroli walidacji plików, co może pozwolić nieuwierzytelnionemu atakującemu na przesłanie i wykonanie złośliwych plików, prowadząc do całkowitej kompromitacji serwera.

Podatność polegająca na nieprawidłowej konfiguracji zabezpieczeń w HCL BigFix Service Management. Uwierzytelniony atakujący może wykorzystać nieprawidłowe mechanizmy kontroli dostępu, umożliwiające nieautoryzowany podgląd ograniczonych danych między dzierżawcami (tenant boundaries).

HCL BigFix Service Management jest dotknięty podatnością Cross-Site Scripting (XSS), która może pozwolić atakującemu na wstrzyknięcie nieoczyszczonych złośliwych skryptów wykonujących się w przeglądarce ofiary. Umożliwia to przejęcie sesji, przejęcie konta i nieautoryzowane działania w imieniu dotkniętych użytkowników.

HCL BigFix Service Management zawiera podatność typu Broken Access Control o wysokiej wadze. Użytkownik z niskimi uprawnieniami może uzyskać nieautoryzowany dostęp do ekranów i funkcji administracyjnych zarezerwowanych dla ról o wyższych uprawnieniach.

Brak lub nieprawidłowe ustawienie nagłówka X-Content-Type-Options w HCL BigFix Service Management (SM) umożliwia przeglądarkom wykonywanie sniffowania MIME. Może to prowadzić do błędnej interpretacji i wykonania złośliwych treści.

HCL BigFix Service Management (SM) jest podatne na konfigurację – 'Niebezpieczne użycie wersji obrazu bazowego'. Używanie nieaktualnych lub niebezpiecznych obrazów bazowych może wprowadzić znane podatności, potencjalnie zwiększając ryzyko eksploatacji w środowisku aplikacji.

HCL BigFix Service Management (SM) nie odpowiednio oczyszcza ani bezpiecznie renderuje plików arkuszy kalkulacyjnych (CSV, XLS, XLSX) przed ich przetworzeniem lub dystrybucją. Atakujący może wypełnić pola danych, które po zapisaniu do pliku CSV mogą próbować wycieku informacji lub innych złośliwych działań po automatycznym uruchomieniu przez oprogramowanie arkusza kalkulacyjnego.

Podatność w HCL BigFix Service Management (SM) polega na niewystarczającej ochronie poświadczeń przez krótki czas podczas komunikacji z wewnętrzną aplikacją backendową. Może to pozwolić atakującemu na przechwycenie i niewłaściwe wykorzystanie tych danych, jeśli zostaną one wykradzione.