CVE-2025-31973
ŚrednieCVSS 4.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
HCL BigFix Service Management (SM) jest podatne na konfigurację – 'Niebezpieczne użycie wersji obrazu bazowego'. Używanie nieaktualnych lub niebezpiecznych obrazów bazowych może wprowadzić znane podatności, potencjalnie zwiększając ryzyko eksploatacji w środowisku aplikacji.
Ocena ryzyka
Używanie przestarzałych obrazów bazowych może umożliwić atakującemu wykorzystanie znanych luk, prowadząc do naruszenia bezpieczeństwa aplikacji.
Rekomendacja
Zaktualizuj obrazy bazowe używane w HCL BigFix Service Management do najnowszych, bezpiecznych wersji. Regularnie skanuj obrazy pod kątem podatności.
Oryginalny opis (angielski, źródło NVD)
HCL BigFix Service Management (SM) is susceptible to a Configuration – 'Insecure Use of Base Image Version'. Using outdated or insecure base images may introduce known vulnerabilities, potentially increasing the risk of exploitation in the application environment.