CVE-2025-15633
Orta
Təsvir
HCL BigFix WebUI-dəki yanlış avtorizasiya zəifliyi, Master Operator imtiyazları olmayan autentifikasiya olunmuş istifadəçiyə kifayət qədər təhlükəsizlik başlıqları (security headers) olmayan qorunmayan son nöqtələr vasitəsilə daxili məlumatlara (sayt adları, versiyalar və konfiqurasiya dəyişənləri) giriş etməyə və imtiyaz tələblərini yan keçməyə imkan verir.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulHcltech Bigfix Webui Api
Dərc9 may 2026
İlk görülmə9 may 2026
Zəiflik növüCWE-863Yanlış avtorizasiya
Necə düzəltmək olar
Yeniləyin
- hcltech bigfix_webui_api33 və ya daha yeni versiya
- hcltech bigfix_webui_application_administration40 və ya daha yeni versiya
- hcltech bigfix_webui_cmep22 və ya daha yeni versiya
- hcltech bigfix_webui_common101 və ya daha yeni versiya
- hcltech bigfix_webui_content_app28 və ya daha yeni versiya
- hcltech bigfix_webui_custom50 və ya daha yeni versiya
- hcltech bigfix_webui_data_sync37 və ya daha yeni versiya
- hcltech bigfix_webui_extensions14 və ya daha yeni versiya
- hcltech bigfix_webui_framework35 və ya daha yeni versiya
- hcltech bigfix_webui_insights32 və ya daha yeni versiya
- hcltech bigfix_webui_ivr23 və ya daha yeni versiya
- hcltech bigfix_webui_mdm29 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| hcltech bigfix_webui_api | v < 33 | 33 |
| hcltech bigfix_webui_application_administration | v < 40 | 40 |
| hcltech bigfix_webui_cmep | v < 22 | 22 |
| hcltech bigfix_webui_common | v < 101 | 101 |
| hcltech bigfix_webui_content_app | v < 28 | 28 |
| hcltech bigfix_webui_custom | v < 50 | 50 |
| hcltech bigfix_webui_data_sync | v < 37 | 37 |
| hcltech bigfix_webui_extensions | v < 14 | 14 |
| hcltech bigfix_webui_framework | v < 35 | 35 |
| hcltech bigfix_webui_insights | v < 32 | 32 |
| hcltech bigfix_webui_ivr | v < 23 | 23 |
| hcltech bigfix_webui_mdm | v < 29 | 29 |
| hcltech bigfix_webui_patch | v < 54 | 54 |
| hcltech bigfix_webui_patch_policies | v < 51 | 51 |
| hcltech bigfix_webui_permissions_and_preferences | v < 27 | 27 |
| hcltech bigfix_webui_profile_management | v < 33 | 33 |
| hcltech bigfix_webui_query | v < 45 | 45 |
| hcltech bigfix_webui_reports | v < 24 | 24 |
| hcltech bigfix_webui_scm | v < 20 | 20 |
| hcltech bigfix_webui_software_distribution | v < 54 | 54 |
| hcltech bigfix_webui_take_action | v < 37 | 37 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.