CVE-2025-31979
Orta
Təsvir
HCL BigFix SM-də fayl yükləmə validasiyasından yan keçmə zəifliyi aşkar edilmişdir; burada tətbiq yükləmə prosesi zamanı fayl növü məhdudiyyətlərini düzgün şəkildə tətbiq etmir. Hücumçu klient və ya server tərəfli validasiya mexanizmlərindən yan keçərək bu çatışmazlıqdan istifadə edib skriptlər, icra edilə bilən fayllar və ya veb shell-lər kimi zərərli və ya icazəsiz faylları yükləyə bilər.
CiddilikOrta
CVSS5.4
İstismar ehtimalı—
MəhsulBigFix Service Management (SM)
Dərc28 avq 2025
İlk görülmə28 avq 2025
Zəiflik növüCWE-434Təhlükəli fayl növünün yüklənməsinə icazə
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| HCL Software BigFix Service Management (SM) | 23 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.