CVE-2024-42182 in BigFix Patch Management Download Plug-ins

Riassunto

di VulDB • 02/08/2026

I plug-in di BigFix Patch Download sono affetti da una vulnerabilità di Server-Side Request Forgery (SSRF). Questa potrebbe consentire all'applicazione di scaricare file da un server ospitato internamente su localhost.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: HCL
• Prenotare: 29/07/2024
• Divulgazione: 23/01/2025
• Moderazione: accettato
• Voce: VDB-293114
• CPE: pronto
• CWE: CWE-918 (confermato)
• CVSS: 2.5 (CNA)
• EPSS: 0.00116
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-42182
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-42182
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-42182/