CVE-2025-31962: fallo de gravedad baja en HCLSoftware BigFix IVR
HCL BigFix IVR is impacted by an insufficient session expiration vulnerability
Publicada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
8Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 2epss 0.2%
Insufficient session expiration in the Web UI authentication component in HCL BigFix IVR version 4.2 allows an authenticated attacker to gain prolonged unauthorized access to protected API endpoints due to excessive expiration periods.
CVSS:3.1/AV:N/AC:H/PR:H/UI:R/S:U/C:L/I:N/A:N
Productos afectados
HCLSoftware · BigFix IVRCVEs relacionadas — HCLSoftware BigFix IVR
En el mismo producto, de las más peligrosas a las menos.