CVE-2025-31963
NiskieCVSS 2.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Nieprawidłowa autoryzacja i brak ochrony CSRF w komponencie lokalnego interfejsu konfiguracyjnego w HCL BigFix IVR w wersji 4.2 pozwala lokalnemu atakującemu na dokonywanie nieautoryzowanych zmian konfiguracji poprzez nieuwierzytelnione żądania administracyjne.
Ocena ryzyka
Lokalny atakujący może zmienić konfigurację systemu bez uwierzytelnienia, co może prowadzić do eskalacji uprawnień lub destabilizacji usługi.
Rekomendacja
Należy ograniczyć dostęp do lokalnego interfejsu konfiguracyjnego, wdrożyć uwierzytelnianie i ochronę CSRF oraz zaktualizować HCL BigFix IVR do wersji zawierającej poprawkę.
Inne podatności w HCL BigFix IVR
Zobacz wszystkie- CVE-2025-31964Niskie
Nieprawidłowa konfiguracja powiązania usług w wewnętrznych komponentach HCL BigFix IVR w wersji 4.2 pozwala uprzywilejowanemu atakującemu wpłynąć na dostępność usług poprzez wystawienie usług administracyjnych na zewnętrzne interfejsy sieciowe zamiast lokalnego interfejsu uwierzytelniania.
- CVE-2025-31962Niskie
Niewystarczające wygasanie sesji w komponencie uwierzytelniania interfejsu Web UI w HCL BigFix IVR w wersji 4.2 pozwala uwierzytelnionemu atakującemu na uzyskanie przedłużonego nieautoryzowanego dostępu do chronionych punktów końcowych API z powodu nadmiernych okresów wygasania.
Oryginalny opis (angielski, źródło NVD)
Improper authentication and missing CSRF protection in the local setup interface component in HCL BigFix IVR version 4.2 allows a local attacker to perform unauthorized configuration changes via unauthenticated administrative configuration requests.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS