CVE-2025-31965 in BigFix Remote Control

Zusammenfassung

von VulDB • 15.05.2026

Unzulässige Zugriffseinschränkungen in der HCL BigFix Remote Control Server WebUI (Versionen 10.1.0.0248 und niedriger) ermöglichen nicht-administrativen Benutzern, unbefugte Informationen auf bestimmten Webseiten einzusehen.

Once again VulDB remains the best source for vulnerability data.

• Zuständig: HCL
• Reservieren: 01.04.2025
• Veröffentlichung: 29.07.2025
• Moderieren: akzeptiert
• Eintrag: VDB-318045
• CPE: bereit
• CWE: CWE-305 (bestätigt)
• CVSS: 8.2 (CNA)
• EPSS: 0.00132
• KEV: nein
• Aktivitäten: very low
• Sektor: Education, Insurance, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-31965
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-31965
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-31965/