CVE-2025-31964: fallo de gravedad baja en HCLSoftware BigFix IVR
HCL BigFix IVR is impacted by an improper service binding configuration
Publicada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
8Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 2.2epss 0.3%
Improper service binding configuration in internal service components in HCL BigFix IVR version 4.2 allows a privileged attacker to impact service availability via exposure of administrative services bound to external network interfaces instead of the local authentication interface.
CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:L
Productos afectados
HCLSoftware · BigFix IVRCVEs relacionadas — HCLSoftware BigFix IVR
En el mismo producto, de las más peligrosas a las menos.