CVE-2025-31964
NiskieCVSS 2.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
Nieprawidłowa konfiguracja powiązania usług w wewnętrznych komponentach HCL BigFix IVR w wersji 4.2 pozwala uprzywilejowanemu atakującemu wpłynąć na dostępność usług poprzez wystawienie usług administracyjnych na zewnętrzne interfejsy sieciowe zamiast lokalnego interfejsu uwierzytelniania.
Ocena ryzyka
Narażenie usług administracyjnych na zewnętrzne sieci może umożliwić nieautoryzowany dostęp i zakłócenie działania usług, co prowadzi do przerw w dostępności.
Rekomendacja
Należy skonfigurować usługi tak, aby były powiązane tylko z lokalnym interfejsem uwierzytelniania, oraz ograniczyć dostęp sieciowy do usług administracyjnych.
Inne podatności w HCL BigFix IVR
Zobacz wszystkie- CVE-2025-31963Niskie
Nieprawidłowa autoryzacja i brak ochrony CSRF w komponencie lokalnego interfejsu konfiguracyjnego w HCL BigFix IVR w wersji 4.2 pozwala lokalnemu atakującemu na dokonywanie nieautoryzowanych zmian konfiguracji poprzez nieuwierzytelnione żądania administracyjne.
- CVE-2025-31962Niskie
Niewystarczające wygasanie sesji w komponencie uwierzytelniania interfejsu Web UI w HCL BigFix IVR w wersji 4.2 pozwala uwierzytelnionemu atakującemu na uzyskanie przedłużonego nieautoryzowanego dostępu do chronionych punktów końcowych API z powodu nadmiernych okresów wygasania.
Oryginalny opis (angielski, źródło NVD)
Improper service binding configuration in internal service components in HCL BigFix IVR version 4.2 allows a privileged attacker to impact service availability via exposure of administrative services bound to external network interfaces instead of the local authentication interface.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS