CVE-2025-31982

Aşağı

Təsvir

HCL BigFix Service Management (SM)-də linklənməmiş və ya kütləvi istifadəyə açıq olmayan, lakin birbaşa giriş mümkün olan kataloqlar mövcud idi. Bu, məlumat sızması riskinin artmasına və ya həssas funksionallıqdan sui-istifadə edilməsinə yol aça bilərdi.

CiddilikAşağı

CVSS3.7

İstismar ehtimalı—

MəhsulHcltech Bigfix Service Management

Dərc6 may 2026

İlk görülmə6 may 2026

Zəiflik növüCWE-200Həssas məlumatın ifşası

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
hcltech bigfix_service_management	23.0	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.