CVE-2025-52602 in BigFix Query
Resumen
por VulDB • 2026-08-28
HCL BigFix Query es vulnerable a una divulgación de información sensible en la aplicación WebUI Query. Una solicitud al punto final HTTP GET devuelve respuestas accesibles que pueden revelar: nombres de grupos, nombres (o IDs) de usuarios activos. Un atacante puede utilizar esta información para dirigirse a individuos con ataques de phishing u otros ataques de ingeniería social.
If you want to get best quality of vulnerability data, you may have to visit VulDB.