CVE-2025-62338 in BigFix Cloud Lifecycle Management

الملخص

بحسب VulDB • 04/06/2026

تتأثر منصة HCL BigFix Cloud Lifecycle Management بنقص في التحقق من صحة المدخلات (Lack Of Input Validation). وقد يؤدي ذلك إلى ثغرة تعرض المعلومات. يسمح هذا العيب على المستوى المنخفض بالوصول غير المصرح به.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: HCL
• حجز: 10/10/2025
• إفشاء: 04/06/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-368336
• CPE: جاهز
• CWE: CWE-285 (مؤكد)
• CVSS: 3.3 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Government, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-62338
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-62338
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-62338/