CVE-2025-62338

NiskieCVSS 3.3

Opublikowano: 04/06/2026(UTC)Zaktualizowano: 22/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.10%

Percentyl 1 - wyżej niż 1% wszystkich znanych CVE

Streszczenie

HCL BigFix Cloud Lifecycle Management ma podatność związaną z brakiem walidacji danych wejściowych. Ta niskopoziomowa wada umożliwia nieautoryzowany dostęp i może prowadzić do ujawnienia informacji.

Ocena ryzyka

Ryzyko polega na możliwości uzyskania przez atakującego dostępu do wrażliwych danych systemowych lub konfiguracyjnych, co może naruszyć integralność i poufność.

Rekomendacja

Zastosuj aktualizacje bezpieczeństwa od HCL. Wdróż mechanizmy walidacji danych wejściowych w aplikacji.

Oryginalny opis (angielski, źródło NVD)

HCL BigFix Cloud Lifecycle Management is affected by lack of input validation. This low-level flaw allows unauthorized access and may lead to information exposure.