Podatności HCL BigFix IVR
3 znanych podatności CVE w HCL BigFix IVR, przetłumaczonych i ocenionych.
- CVE-2025-31964Niskie
Nieprawidłowa konfiguracja powiązania usług w wewnętrznych komponentach HCL BigFix IVR w wersji 4.2 pozwala uprzywilejowanemu atakującemu wpłynąć na dostępność usług poprzez wystawienie usług administracyjnych na zewnętrzne interfejsy sieciowe zamiast lokalnego interfejsu uwierzytelniania.
- CVE-2025-31963Niskie
Nieprawidłowa autoryzacja i brak ochrony CSRF w komponencie lokalnego interfejsu konfiguracyjnego w HCL BigFix IVR w wersji 4.2 pozwala lokalnemu atakującemu na dokonywanie nieautoryzowanych zmian konfiguracji poprzez nieuwierzytelnione żądania administracyjne.
- CVE-2025-31962Niskie
Niewystarczające wygasanie sesji w komponencie uwierzytelniania interfejsu Web UI w HCL BigFix IVR w wersji 4.2 pozwala uwierzytelnionemu atakującemu na uzyskanie przedłużonego nieautoryzowanego dostępu do chronionych punktów końcowych API z powodu nadmiernych okresów wygasania.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS