CVE-2025-31972
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
HCL BigFix SM jest dotknięty podatnością na ujawnienie wrażliwych informacji, ponieważ wewnętrzne połączenia nie używają szyfrowania TLS, co może pozwolić atakującemu na nieautoryzowany dostęp do wrażliwych danych przesyłanych między wewnętrznymi komponentami.
Ocena ryzyka
Atakujący może przechwycić dane przesyłane wewnętrznie, co może prowadzić do wycieku poufnych informacji.
Rekomendacja
Skonfiguruj TLS dla wszystkich wewnętrznych połączeń w HCL BigFix SM.
Inne podatności w HCL BigFix SM
Zobacz wszystkie- CVE-2025-31979Średnie
W HCL BigFix SM wykryto podatność polegającą na obejściu walidacji przesyłanych plików — aplikacja nie egzekwuje prawidłowo ograniczeń typu plików podczas uploadu. Atakujący może wykorzystać tę lukę do przesłania złośliwych lub nieautoryzowanych plików, takich jak skrypty, pliki wykonywalne czy web shelle, omijając mechanizmy walidacji po stronie klienta i serwera.
- CVE-2025-31977Średnie
HCL BigFix SM jest dotknięty słabością kryptograficzną z powodu słabych lub przestarzałych algorytmów szyfrowania. Atakujący z dostępem sieciowym może wykorzystać tę słabość do odszyfrowania lub manipulowania zaszyfrowaną komunikacją w określonych warunkach.
Oryginalny opis (angielski, źródło NVD)
HCL BigFix SM is affected by a Sensitive Information Exposure vulnerability where internal connections do not use TLS encryption which could allow an attacker unauthorized access to sensitive data transmitted between internal components.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS