CVE-2025-31964: falha de baixa gravidade em HCLSoftware BigFix IVR
HCL BigFix IVR is impacted by an improper service binding configuration
Publicada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
8Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 2.2epss 0.3%
Improper service binding configuration in internal service components in HCL BigFix IVR version 4.2 allows a privileged attacker to impact service availability via exposure of administrative services bound to external network interfaces instead of the local authentication interface.
CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:L
Produtos afetados
HCLSoftware · BigFix IVRCVEs relacionadas — HCLSoftware BigFix IVR
No mesmo produto, das mais perigosas para as menos.