CVE-2025-31960

Orta

Təsvir

HCL BigFix Service Management (SM) hesabat modulu daxilində xətaların yanlış idarə edilməsi səbəbindən məlumat sızması zəifliyinə malikdir. Hesabat baxış sorğusu zamanı consumer_company parametrini etibarsız və ya diapazondan kənar dəyər ilə təmin etməyin tətbiqdə idarə olunmayan istisna (exception) yaratdığı müşahidə edilmişdir.

CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulHcltech Bigfix Service Management
Dərc6 may 2026
İlk görülmə6 may 2026
Zəiflik növüCWE-209CWE-209

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
hcltech bigfix_service_management23.0—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2025-31960 · Hcltech Bigfix Service Management · Dark Radar