CVE-2025-31959

תיאור (מקור, אנגלית)

HCL BigFix Service Management (SM) application fails to strip EXIF metadata from uploaded images. This could lead to confidentiality and privacy risks if sensitive location information is unintentionally shared. .

מדדים

CVSS 3.1

3.5 (LOW) מקור הציון: CNA CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:N/A:N

EPSS — סבירות ניצול

0% (אחוזון 000) נכון ל-1/8/2026

CWE

CWE-1230

מוצרים מושפעים

hcltech: bigfix service management

קישורים

• https://support.hcl-software.com/csm?id=kb_article&sysparm_article=KB0128144 Vendor Advisory