CVE-2025-31981: falha de média gravidade em HCLSoftware BigFix Service Management (SM)
HCL BigFix Service Management (SM) Discovery is vulnerable to unenforced encryption
Publicada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 5.3epss 0.1%
HCL BigFix Service Management (SM) Discovery is vulnerable to unenforced encryption due to port 80 (HTTP) being open, allowing unencrypted access. An attacker with access to the network traffic can sniff packets from the connection and uncover the data.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Produtos afetados
HCLSoftware · BigFix Service Management (SM)CVEs relacionadas — HCLSoftware BigFix Service Management (SM)
No mesmo produto, das mais perigosas para as menos.