🛡 xj1.fr/cve
FICHE CVE

CVE-2024-42194

Publiée le 2024-12-17 · Dernière modification le 2026-06-17

An improper handling of insufficient permissions or privileges affects HCL BigFix Inventory. An attacker having access via a read-only account can possibly change certain configuration parameters by crafting a specific REST API call.

CVSS 3.13.1 FAIBLE
Type de faiblesse
CWE-280
Publiée2024-12-17
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueÉlevée
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéFaible
Impact sur la disponibilitéAucun

RÉFÉRENCES