Към съдържанието
Търсене

CVE-2025-31983: HCL BigFix Service Management (SM), логическа грешка

3.7

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, с обикновен потребителски вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

HCL BigFix Service Management (SM) is affected by a security misconfiguration vulnerability due to CSP header. This could allow attackers to inject malicious scripts increasing the risk of cross-site scripting (XSS) and potential exposure of sensitive information.

Засегнати продукти

  • HCL BigFix Service Management (SM): 23

Вид слабост

История

  • 6 май 2026 Публикувано

Други уязвимости в HCL BigFix Service Management (SM)

Първоизточници

CVE-2025-31983: HCL BigFix Service Management (SM), логическа грешка | freedomonline.bg