CVE-2025-0277
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
HCL BigFix Mobile w wersji 3.3 i wcześniejszych ma nieprawidłowe dyrektywy w Polityce Bezpieczeństwa Treści (CSP). Atakujący może nakłonić użytkowników do wykonania działań, nie ograniczając odpowiednio źródeł skryptów i innych treści.
Ocena ryzyka
Atakujący może wykorzystać słabości CSP do przeprowadzenia ataków typu cross-site scripting lub nakłonienia użytkowników do niepożądanych działań, co może prowadzić do naruszenia bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację HCL BigFix Mobile do wersji nowszej niż 3.3 oraz skonfigurowanie ścisłej polityki CSP.
Inne podatności w HCL BigFix Mobile
Zobacz wszystkie- CVE-2026-56619Średnie
HCL BigFix Mobile jest podatny na Reflected Cross-Site Scripting (Reflected XSS) z powodu niewystarczającej walidacji i kodowania wyjściowego danych kontrolowanych przez użytkownika.
- CVE-2026-56620Średnie
HCL BigFix Mobile jest podatny na ujawnienie informacji z powodu nieprawidłowego obsługiwania wyjątków i szczegółowego raportowania błędów.
- CVE-2025-0275Średnie
HCL BigFix Mobile 3.3 i wcześniejsze wersje mają niewłaściwą kontrolę dostępu, co pozwala nieautoryzowanym użytkownikom na dostęp do małego podzbioru akcji endpointów, potencjalnie umożliwiając dostęp do wybranych funkcji wewnętrznych.
Oryginalny opis (angielski, źródło NVD)
HCL BigFix Mobile 3.3 and earlier are vulnerable to certain insecure directives within the Content Security Policy (CSP). An attacker could trick users into performing actions by not properly restricting the sources of scripts and other content.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS