一、 漏洞 CVE-2024-30142 基础信息
漏洞标题
HCL BigFix Compliance存在安全标志缺失漏洞
来源：AIGC 神龙大模型
漏洞描述信息
HCL BigFix Compliance 存在cookie缺少安全标志的安全问题。如果安全标志未设置，攻击者可以利用XSS攻击窃取cookie，导致未经授权的访问，或者session cookie可能通过未加密的通道传输。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
来源：AIGC 神龙大模型
漏洞类别
敏感数据加密缺失
来源：AIGC 神龙大模型
漏洞标题
HCL BigFix Compliance is affected by a missing secure flag on a cookie
来源：美国国家漏洞数据库 NVD
漏洞描述信息
HCL BigFix Compliance is affected by a missing secure flag on a cookie. If a secure flag is not set, cookies may be stolen by an attacker using XSS, resulting in unauthorized access or session cookies could be transferred over an unencrypted channel.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:L
来源：美国国家漏洞数据库 NVD
漏洞类别
HTTPS会话中未设置’Secure’属性的敏感Cookie
来源：美国国家漏洞数据库 NVD
漏洞标题
HCL BigFix Compliance 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
HCL BigFix Compliance是美国HCL公司的持续监控和应用终端安全设置，以确保符合法规或组织安全策略。 HCL BigFix Compliance v2.0.11版本存在安全漏洞，该漏洞源于受到cookie上缺少安全标志的影响。如果未设置安全标志，攻击者可使用跨站脚本攻击窃取cookie，导致未经授权的访问或会话cookie可能通过未加密的通道传输。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2024-30142 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2024-30142 的情报信息