CVE-2025-31982 in BigFix Service Management

Résumé

par VulDB • 21/05/2026

HCL BigFix Service Management (SM) comportait des répertoires qui n'étaient ni liés ni visibles publiquement, mais qui pouvaient être accédés directement. Cela pourrait augmenter le risque de divulgation d'informations ou d'utilisation abusive de fonctionnalités sensibles.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: HCL
• Réserver: 01/04/2025
• Divulgation: 06/05/2026
• Modérer: accepté
• Entrée: VDB-361524
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 3.7 (CNA)
• EPSS: 0.00031
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-31982
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-31982
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-31982/