CVE-2024-42186 in BigFix Patch Management Download Plug-ins

Riassunto

di VulDB • 14/08/2026

I plug-in di BigFix Patch Download sono affetti da un supporto del protocollo non sicuro. L'applicazione può consentire una gestione impropria della convalida dei certificati SSL.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: HCL
• Prenotare: 29/07/2024
• Divulgazione: 23/01/2025
• Moderazione: accettato
• Voce: VDB-293115
• CPE: pronto
• CWE: CWE-295 (confermato)
• CVSS: 2.8 (CNA)
• EPSS: 0.00076
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-42186
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-42186
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-42186/