CVE-2025-31951

WysokieCVSS 8.8

Opublikowano: 06/05/2026(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.25%

Percentyl 15 - wyżej niż 15% wszystkich znanych CVE

Streszczenie

HCL BigFix RunBookAI jest podatny na lukę związaną z niezweryfikanym wejściem komend, co może prowadzić do nieautoryzowanego wykonania komend. Wykryto błąd w obsłudze wejścia komponentu.

Ocena ryzyka

Luka ta może umożliwić atakującym wykonanie dowolnych komend w systemie, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację HCL BigFix RunBookAI do najnowszej wersji oraz wdrożenie mechanizmów walidacji wejścia, aby zminimalizować ryzyko nieautoryzowanego dostępu.

Inne podatności w HCL BigFix RunBookAI

CVE-2025-62345Niskie
HCL BigFix RunBookAI ma podatność związaną z dalszym dostępem do mniej bezpiecznego pola tekstowego (Continued availability of Less-Secure 'Input Text' Vulnerability). Komponent zawiera słabość w implementacji obsługi danych wejściowych, zwiększając ryzyko błędów konfiguracji i operacyjnych.

Oryginalny opis (angielski, źródło NVD)

HCL BigFix RunBookAI is affected by a Unvalidated Command Input / Potential Command Smuggling vulnerability. A flaw in a component's input handling was identified that could permit unauthorized command execution.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS