CVE-2025-31981: fallo de gravedad media en HCLSoftware BigFix Service Management (SM)
HCL BigFix Service Management (SM) Discovery is vulnerable to unenforced encryption
Publicada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
13Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 5.3epss 0.1%
HCL BigFix Service Management (SM) Discovery is vulnerable to unenforced encryption due to port 80 (HTTP) being open, allowing unencrypted access. An attacker with access to the network traffic can sniff packets from the connection and uncover the data.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Productos afectados
HCLSoftware · BigFix Service Management (SM)CVEs relacionadas — HCLSoftware BigFix Service Management (SM)
En el mismo producto, de las más peligrosas a las menos.