CVE-2025-31982

תיאור (מקור, אנגלית)

HCL BigFix Service Management (SM) had directories that were not linked or publicly visible but could be accessed directly. This could allow an increased risk of information disclosure or misuse of sensitive functionality.

מדדים

CVSS 3.1

6.5 (MEDIUM) מקור הציון: NVD CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

EPSS — סבירות ניצול

0% (אחוזון 000) נכון ל-1/8/2026

CWE

CWE-200

מוצרים מושפעים

hcltech: bigfix service management

קישורים

• https://support.hcl-software.com/csm?id=kb_article&sysparm_article=KB0128144 Vendor Advisory