CVE-2025-55254lowCWE-601

CVE-2025-55254: falha de baixa gravidade em HCL Software BigFix Remote Control

HCL BigFix Remote Control is vulnerable to a Path-relative stylesheet import (PRSSI)

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar BigFix Remote Control

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

8Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 3.7epss 0.2%
Improper management of Path-relative stylesheet import in HCL BigFix Remote Control Lite Web Portal (versions 10.1.0.0326 and lower) may allow to execute malicious code in certain web pages.
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N
Produtos afetados
HCL Software · BigFix Remote Control
CVEs relacionadas — HCL Software BigFix Remote Control

No mesmo produto, das mais perigosas para as menos.

CVE-2025-31965HIGHHCL BigFix Remote Control is affected by an authorization bypass vulnerabilityEPSS 0.2%CVE-2025-59849MEDIUMHCL BigFix Remote Control is vulnerable to an insecure CSP configurationEPSS 0.2%