CVE-2024-42185
Düşük
Açıklama
BigFix Patch Download Plug-ins, XML enjeksiyon saldırılarına karşı savunmasız olan güvensiz bir paketten etkilenmektedir. Bu durum, bir saldırganın kötü amaçlı XML içeriği enjekte ederek bu güvenlik açığından yararlanmasına olanak tanır ve hizmet reddi ile yetkisiz erişim dahil olmak üzere çeşitli sorunlara yol açabilir.
ÖnemDüşük
CVSS2.5
İstismar olasılığı—
ÜrünBigFix Patch Management Download Plug-ins
Yayın23 Oca 2025
İlk görülme23 Oca 2025
Zayıflık türüCWE-611XML dış varlık (XXE)
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| HCL Software BigFix Patch Management Download Plug-ins | 1177 and below | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.