CVE-2025-31978
Açıklama
HCL BigFix Service Management (SM), hesap tablosu dosyalarını (CSV, XLS, XLSX) işlemeden veya dağıtmadan önce yeterince temizlememekte veya güvenli bir şekilde oluşturmamaktadır. Bir saldırgan, veri alanlarını öyle doldurabilir ki bu veriler bir CSV dosyasına kaydedildiğinde, hesap tablosu yazılımı tarafından otomatik olarak çalıştırıldığında bilgi sızdırma veya diğer kötü niyetli faaliyetleri gerçekleştirmeye çalışabilir. Güncel Excel sürümlerinin kullanıcıları güvenilmeyen içerikler konusunda uyardığı unutulmamalıdır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hcltech bigfix_service_management | 23.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.