CVE-2025-31985
NiskieCVSS 3.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
Brak lub nieprawidłowe ustawienie nagłówka X-Content-Type-Options w HCL BigFix Service Management (SM) umożliwia przeglądarkom wykonywanie sniffowania MIME. Może to prowadzić do błędnej interpretacji i wykonania złośliwych treści.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy kod, który zostanie wykonany w przeglądarce ofiary, co może skutkować kradzieżą danych lub przejęciem sesji.
Rekomendacja
Skonfiguruj serwer tak, aby wysyłał nagłówek X-Content-Type-Options: nosniff dla wszystkich odpowiedzi.
Oryginalny opis (angielski, źródło NVD)
HCL BigFix Service Management (SM) is affected by a security misconfiguration due to a missing or insecure “X-Content-Type-Options” header. This could allow browsers to perform MIME-type sniffing, potentially causing malicious content to be interpreted and executed incorrectly.