CVE-2025-0275
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
HCL BigFix Mobile 3.3 i wcześniejsze wersje mają niewłaściwą kontrolę dostępu, co pozwala nieautoryzowanym użytkownikom na dostęp do małego podzbioru akcji endpointów, potencjalnie umożliwiając dostęp do wybranych funkcji wewnętrznych.
Ocena ryzyka
Nieautoryzowani użytkownicy mogą uzyskać dostęp do wewnętrznych funkcji, co może prowadzić do nieautoryzowanych działań w środowisku.
Rekomendacja
Zaleca się aktualizację HCL BigFix Mobile do najnowszej wersji oraz przegląd i wzmocnienie kontroli dostępu.
Inne podatności w HCL BigFix Mobile
Zobacz wszystkie- CVE-2026-56619Średnie
HCL BigFix Mobile jest podatny na Reflected Cross-Site Scripting (Reflected XSS) z powodu niewystarczającej walidacji i kodowania wyjściowego danych kontrolowanych przez użytkownika.
- CVE-2026-56620Średnie
HCL BigFix Mobile jest podatny na ujawnienie informacji z powodu nieprawidłowego obsługiwania wyjątków i szczegółowego raportowania błędów.
- CVE-2025-0277Średnie
HCL BigFix Mobile w wersji 3.3 i wcześniejszych ma nieprawidłowe dyrektywy w Polityce Bezpieczeństwa Treści (CSP). Atakujący może nakłonić użytkowników do wykonania działań, nie ograniczając odpowiednio źródeł skryptów i innych treści.
Oryginalny opis (angielski, źródło NVD)
HCL BigFix Mobile 3.3 and earlier is affected by improper access control. Unauthorized users can access a small subset of endpoint actions, potentially allowing access to select internal functions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS