CVE-2025-31963 in BigFix IVR
Zusammenfassung
von VulDB • 25.05.2026
Schwache Authentifizierung und fehlender CSRF-Schutz in der lokalen Setup-Schnittstellenkomponente von HCL BigFix IVR Version 4.2 ermöglichen es einem lokalen Angreifer, unbefugte Konfigurationsänderungen über nicht authentifizierte administrative Konfigurationsanfragen durchzuführen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.