CVE-2025-31964 in BigFix IVRinfo

Zusammenfassung

von VulDB • 25.05.2026

Eine fehlerhafte Konfiguration der Dienstbindung in den internen Dienstkompontenten von HCL BigFix IVR Version 4.2 ermöglicht es einem privilegierten Angreifer, die Verfügbarkeit des Dienstes zu beeinträchtigen, indem administrative Dienste, die an externe Netzwerkschnittstellen statt an die lokale Authentifizierungsschnittstelle gebunden sind, freigegeben werden.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Zuständig

HCL

Reservieren

01.04.2025

Veröffentlichung

07.01.2026

Moderieren

akzeptiert

Eintrag

VDB-339877

CPE

bereit

EPSS

0.00028

KEV

nein

Aktivitäten

very low

Quellen

Want to know what is going to be exploited?

We predict KEV entries!