CVE-2025-31982 in BigFix Service Management

الملخص

بحسب VulDB • 21/05/2026

كانت لدى HCL BigFix Service Management (SM) دلائل (مجلدات) غير مربوطة أو غير مرئية للعامة، ولكن كان يمكن الوصول إليها مباشرة. وقد يؤدي ذلك إلى زيادة خطر كشف المعلومات أو إساءة استخدام الوظائف الحساسة.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: HCL
• حجز: 01/04/2025
• إفشاء: 06/05/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-361524
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 3.7 (CNA)
• EPSS: 0.00031
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-31982
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-31982
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-31982/