CVE-2025-31962
NiskieCVSS 2.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
Niewystarczające wygasanie sesji w komponencie uwierzytelniania interfejsu Web UI w HCL BigFix IVR w wersji 4.2 pozwala uwierzytelnionemu atakującemu na uzyskanie przedłużonego nieautoryzowanego dostępu do chronionych punktów końcowych API z powodu nadmiernych okresów wygasania.
Ocena ryzyka
Uwierzytelniony atakujący może utrzymać dostęp do chronionych API przez dłuższy czas niż powinien, co zwiększa ryzyko nieautoryzowanego dostępu do danych i funkcji systemu.
Rekomendacja
Należy skrócić okresy wygasania sesji w interfejsie Web UI HCL BigFix IVR oraz zastosować dostępne aktualizacje bezpieczeństwa.
Inne podatności w HCL BigFix IVR
Zobacz wszystkie- CVE-2025-31964Niskie
Nieprawidłowa konfiguracja powiązania usług w wewnętrznych komponentach HCL BigFix IVR w wersji 4.2 pozwala uprzywilejowanemu atakującemu wpłynąć na dostępność usług poprzez wystawienie usług administracyjnych na zewnętrzne interfejsy sieciowe zamiast lokalnego interfejsu uwierzytelniania.
- CVE-2025-31963Niskie
Nieprawidłowa autoryzacja i brak ochrony CSRF w komponencie lokalnego interfejsu konfiguracyjnego w HCL BigFix IVR w wersji 4.2 pozwala lokalnemu atakującemu na dokonywanie nieautoryzowanych zmian konfiguracji poprzez nieuwierzytelnione żądania administracyjne.
Oryginalny opis (angielski, źródło NVD)
Insufficient session expiration in the Web UI authentication component in HCL BigFix IVR version 4.2 allows an authenticated attacker to gain prolonged unauthorized access to protected API endpoints due to excessive expiration periods.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS