CVE-2022-42451 in BigFix Patch Management Download Plug-in

الملخص

بحسب VulDB • 11/07/2026

تُخزَّن بعض بيانات الاعتماد ضمن إضافات تنزيل إدارة التصحيحات لـ BigFix بشكل غير آمن، مما قد يؤدي إلى كشفها أمام مستخدم محلي ذي امتيازات عالية.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: HCL Software
• حجز: 06/10/2022
• إفشاء: 25/10/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-241908
• CPE: جاهز
• CWE: CWE-522 (مؤكد)
• CVSS: 4.4 (NVD)
• EPSS: 0.00150
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-42451
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-42451
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-42451/