CVE-2025-52602 in BigFix Query
요약
\~에 의해 VulDB • 2026. 08. 27.
HCL BigFix Query는 WebUI 쿼리 애플리케이션에서 민감한 정보 유출 취약점에 영향을 받습니다. HTTP GET 엔드포인트 요청은 그룹 이름, 활성 사용자 이름(또는 ID)과 같은 정보를 노출할 수 있는 검색 가능한 응답을 반환합니다. 공격자는 이러한 정보를 사용하여 피싱 또는 기타 소셜 엔지니어링 공격을 통해 개인을 표적으로 삼을 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.