CVE-2021-27783

hcltech bigfix mobile, hcltech bigfix modern client management

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2021-27783

Katalog CVE

CVSS 6.5 · Medium EPSS 0,37%

Kerentanan Missing Encryption of Sensitive Data pada hcltech bigfix mobile, hcltech bigfix modern client management. Skor CVSS 3.1 6.5 (Medium) menurut NVD.

Deskripsi (NVD)

User generated PPKG file for Bulk Enroll may have unencrypted sensitive information exposed.

Rincian

Terbit di NVD
25 Mei 2022
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
6.5 (Medium), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-311: Missing Encryption of Sensitive Data
EPSS (30 hari)
0,37% peluang dieksploitasi; lebih tinggi dari 29,3% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
hcltech bigfix mobile Versi 2.0
hcltech bigfix mobile Versi 2.1
hcltech bigfix modern client management Versi 2.0
hcltech bigfix modern client management Versi 2.1

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.