CVE-2025-31981 — פרטי פגיעות

תיאור (מקור, אנגלית)

HCL BigFix Service Management (SM) Discovery is vulnerable to unenforced encryption due to port 80 (HTTP) being open, allowing unencrypted access. An attacker with access to the network traffic can sniff packets from the connection and uncover the data.

מדדים

CVSS 3.1: 5.3 (MEDIUM) מקור הציון: CNA CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
EPSS — סבירות ניצול: 0% (אחוזון 000) נכון ל-29/7/2026
CWE: CWE-319

מוצרים מושפעים

hcltech: bigfix service management

קישורים

https://support.hcl-software.com/csm?id=kb_article&sysparm_article=KB0127605 Vendor Advisory

תיאור (מקור, אנגלית)

מדדים

מוצרים מושפעים

קישורים

נגישות