Podatności HCL BigFix SM
3 znanych podatności CVE w HCL BigFix SM, przetłumaczonych i ocenionych.
- CVE-2025-31979Średnie
W HCL BigFix SM wykryto podatność polegającą na obejściu walidacji przesyłanych plików — aplikacja nie egzekwuje prawidłowo ograniczeń typu plików podczas uploadu. Atakujący może wykorzystać tę lukę do przesłania złośliwych lub nieautoryzowanych plików, takich jak skrypty, pliki wykonywalne czy web shelle, omijając mechanizmy walidacji po stronie klienta i serwera.
- CVE-2025-31977Średnie
HCL BigFix SM jest dotknięty słabością kryptograficzną z powodu słabych lub przestarzałych algorytmów szyfrowania. Atakujący z dostępem sieciowym może wykorzystać tę słabość do odszyfrowania lub manipulowania zaszyfrowaną komunikacją w określonych warunkach.
- CVE-2025-31972Średnie
HCL BigFix SM jest dotknięty podatnością na ujawnienie wrażliwych informacji, ponieważ wewnętrzne połączenia nie używają szyfrowania TLS, co może pozwolić atakującemu na nieautoryzowany dostęp do wrażliwych danych przesyłanych między wewnętrznymi komponentami.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS