CVE-2025-31977
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
HCL BigFix SM jest dotknięty słabością kryptograficzną z powodu słabych lub przestarzałych algorytmów szyfrowania. Atakujący z dostępem sieciowym może wykorzystać tę słabość do odszyfrowania lub manipulowania zaszyfrowaną komunikacją w określonych warunkach.
Ocena ryzyka
Atakujący może przechwycić lub zmodyfikować poufną komunikację, co może prowadzić do naruszenia poufności i integralności danych.
Rekomendacja
Zaktualizuj HCL BigFix SM do wersji używającej silnych, nowoczesnych algorytmów szyfrowania i skonfiguruj bezpieczne protokoły.
Inne podatności w HCL BigFix SM
Zobacz wszystkie- CVE-2025-31979Średnie
W HCL BigFix SM wykryto podatność polegającą na obejściu walidacji przesyłanych plików — aplikacja nie egzekwuje prawidłowo ograniczeń typu plików podczas uploadu. Atakujący może wykorzystać tę lukę do przesłania złośliwych lub nieautoryzowanych plików, takich jak skrypty, pliki wykonywalne czy web shelle, omijając mechanizmy walidacji po stronie klienta i serwera.
- CVE-2025-31972Średnie
HCL BigFix SM jest dotknięty podatnością na ujawnienie wrażliwych informacji, ponieważ wewnętrzne połączenia nie używają szyfrowania TLS, co może pozwolić atakującemu na nieautoryzowany dostęp do wrażliwych danych przesyłanych między wewnętrznymi komponentami.
Oryginalny opis (angielski, źródło NVD)
HCL BigFix SM is affected by cryptographic weakness due to weak or outdated encryption algorithms. An attacker with network access could exploit this weakness to decrypt or manipulate encrypted communications under certain conditions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS