CVE-2025-59849: falha de média gravidade em HCL Software BigFix Remote Control
HCL BigFix Remote Control is vulnerable to an insecure CSP configuration
Publicada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 4.7epss 0.2%
Improper management of Content Security Policy in HCL BigFix Remote Control Lite Web Portal (versions 10.1.0.0326 and lower) may allow the execution of malicious code in web pages.
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:L/I:L/A:N
Produtos afetados
HCL Software · BigFix Remote ControlCVEs relacionadas — HCL Software BigFix Remote Control
No mesmo produto, das mais perigosas para as menos.