CVE-2025-62345

NiskieCVSS 2.7

Opublikowano: 06/05/2026(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 01/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.22%

Percentyl 11 - wyżej niż 11% wszystkich znanych CVE

Streszczenie

HCL BigFix RunBookAI ma podatność związaną z dalszym dostępem do mniej bezpiecznego pola tekstowego (Continued availability of Less-Secure 'Input Text' Vulnerability). Komponent zawiera słabość w implementacji obsługi danych wejściowych, zwiększając ryzyko błędów konfiguracji i operacyjnych.

Ocena ryzyka

Ryzyko obejmuje zwiększone prawdopodobieństwo błędów konfiguracji i problemów operacyjnych, co może prowadzić do nieprawidłowego działania aplikacji lub naruszenia bezpieczeństwa.

Rekomendacja

Zaleca się przegląd i wzmocnienie mechanizmów obsługi danych wejściowych, a także aktualizację do najnowszej wersji BigFix RunBookAI.

Inne podatności w HCL BigFix RunBookAI

CVE-2025-31951Wysokie
HCL BigFix RunBookAI jest podatny na lukę związaną z niezweryfikanym wejściem komend, co może prowadzić do nieautoryzowanego wykonania komend. Wykryto błąd w obsłudze wejścia komponentu.

Oryginalny opis (angielski, źródło NVD)

HCL BigFix RunBookAI is affected by a Continued availability of Less-Secure “Input Text” Vulnerability . A component contains a security weakness in its input handling implementation, increasing the risk of misconfiguration and operational errors.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS