CVE-2025-15633
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
W HCL BigFix WebUI występuje podatność na nieprawidłową autoryzację, która umożliwia uwierzytelnionemu użytkownikowi bez uprawnień Master Operator dostęp do wewnętrznych danych (nazwy witryn, wersje, zmienne konfiguracyjne) poprzez niechronione endpointy pozbawione odpowiednich nagłówków bezpieczeństwa.
Ocena ryzyka
Naruszenie poufności danych konfiguracyjnych i informacji o infrastrukturze, co może ułatwić dalsze ataki na system BigFix.
Rekomendacja
Należy skontaktować się z HCL w celu uzyskania łatki. Tymczasowo ograniczyć dostęp do WebUI tylko dla zaufanych użytkowników i sieci.
Oryginalny opis (angielski, źródło NVD)
An improper authorization vulnerability in HCL BigFix WebUI allows an authenticated user without Master Operator privileges to access internal data (site names, versions, and configuration variables) and bypass privilege requirements via unprotected endpoints lacking adequate security headers.