HCL BigFix ist verwundbar. Angreifer könnten an drei Sicherheitslücken im Webinterface ansetzen und beispielsweise eigene Befehle ausführen. HCL BigFix ist eine Endgeräte-Verwaltungsplattform, über die Admins etwa die Fehlerbehebung für Firmen-PCs automatisieren können.
Systeme kompromittieren
Aus einer Warnmeldung geht hervor, dass eine Lücke (CVE-2022-29078) als „kritisch“
