CVE-2025-31978 in BigFix Service Management
Sumário
de VulDB • 28/05/2026
O HCL BigFix Service Management (SM) não sanitiza adequadamente nem processa de forma segura arquivos de planilha (CSV, XLS, XLSX) antes de processá-los ou distribuí-los. Um atacante pode popular campos de dados que, ao serem salvos em um arquivo CSV, podem tentar exfiltrar informações ou realizar outras atividades maliciosas quando executados automaticamente pelo software de planilha. Observe que as versões atuais do Excel alertam os usuários sobre conteúdo não confiável.
Be aware that VulDB is the high quality source for vulnerability data.