CVE-2025-15634

Orta

Açıklama

HCL BigFix WebUI'daki bir yetkilendirme eksikliği zafiyeti, uygun izinlere sahip olmayan kimliği doğrulanmış bir kullanıcının, yetkisiz sayfaya doğrudan URL erişimi yoluyla hassas çevresel bilgileri görüntülemesine olanak tanır.

ÖnemOrta

CVSS4.3

İstismar olasılığı—

ÜrünHcltech Bigfix Webui Api

Yayın9 May 2026

İlk görülme9 May 2026

Zayıflık türüCWE-862Yetki denetimi eksikliği

Nasıl düzeltilir

Güncelleyin

hcltech bigfix_webui_api33 ya da sonraki bir sürüm
hcltech bigfix_webui_application_administration40 ya da sonraki bir sürüm
hcltech bigfix_webui_cmep22 ya da sonraki bir sürüm
hcltech bigfix_webui_common101 ya da sonraki bir sürüm
hcltech bigfix_webui_content_app28 ya da sonraki bir sürüm
hcltech bigfix_webui_custom50 ya da sonraki bir sürüm
hcltech bigfix_webui_data_sync37 ya da sonraki bir sürüm
hcltech bigfix_webui_extensions14 ya da sonraki bir sürüm
hcltech bigfix_webui_framework35 ya da sonraki bir sürüm
hcltech bigfix_webui_insights32 ya da sonraki bir sürüm
hcltech bigfix_webui_ivr23 ya da sonraki bir sürüm
hcltech bigfix_webui_mdm29 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
hcltech bigfix_webui_api	v < 33	33
hcltech bigfix_webui_application_administration	v < 40	40
hcltech bigfix_webui_cmep	v < 22	22
hcltech bigfix_webui_common	v < 101	101
hcltech bigfix_webui_content_app	v < 28	28
hcltech bigfix_webui_custom	v < 50	50
hcltech bigfix_webui_data_sync	v < 37	37
hcltech bigfix_webui_extensions	v < 14	14
hcltech bigfix_webui_framework	v < 35	35
hcltech bigfix_webui_insights	v < 32	32
hcltech bigfix_webui_ivr	v < 23	23
hcltech bigfix_webui_mdm	v < 29	29
hcltech bigfix_webui_patch	v < 54	54
hcltech bigfix_webui_patch_policies	v < 51	51
hcltech bigfix_webui_permissions_and_preferences	v < 27	27
hcltech bigfix_webui_profile_management	v < 33	33
hcltech bigfix_webui_query	v < 45	45
hcltech bigfix_webui_reports	v < 24	24
hcltech bigfix_webui_scm	v < 20	20
hcltech bigfix_webui_software_distribution	v < 54	54
hcltech bigfix_webui_take_action	v < 37	37

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.