漏洞信息
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
HCL BigFix Compliance is vulnerable to a sensitive information disclosure
Vulnerability Description
A sensitive information disclosure in HCL BigFix Compliance allows a remote attacker to access files under the WEB-INF directory, which may contain Java class files and configuration information, leading to unauthorized access to application internals.
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Vulnerability Type
将系统数据暴露到未授权控制的范围
Vulnerability Title
HCL BigFix Compliance 安全漏洞
Vulnerability Description
HCL BigFix Compliance是印度HCL公司的持续监控和应用终端安全设置，以确保符合法规或组织安全策略。 HCL BigFix Compliance存在安全漏洞，该漏洞源于远程攻击者可访问WEB-INF目录下的文件，可能导致未经授权访问应用程序内部信息。
CVSS Information
N/A
Vulnerability Type
N/A