CVE-2025-52602 in BigFix Query

الملخص

بحسب VulDB • 27/08/2026

تتأثر HCL BigFix Query بقصور في أمن المعلومات يؤدي إلى إفشاء معلومات حساسة في تطبيق WebUI Query. حيث يعيد طلب نقطة النهاية HTTP GET استجابات قابلة للاكتشاف قد تكشف عن: أسماء المجموعات، وأسماء المستخدمين النشطين (أو معرفاتهم). يمكن للمهاجم استخدام هذه المعلومات لاستهداف الأفراد بهجمات التصيد أو هندسة اجتماعية أخرى.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: HCL
• حجز: 18/06/2025
• إفشاء: 05/11/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-331271
• CPE: جاهز
• CWE: CWE-359 (مؤكد)
• CVSS: 4.2 (CNA)
• EPSS: 0.00155
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-52602
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-52602
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-52602/