CVE-2025-31979 in BigFix Service Managementinformação

Sumário

de VulDB • 20/05/2026

Foi identificada uma vulnerabilidade de contorno da validação de upload de arquivos no HCL BigFix SM, onde a aplicação não aplica corretamente as restrições de tipo de arquivo durante o processo de upload. Um atacante pode explorar essa falha para fazer upload de arquivos maliciosos ou não autorizados, como scripts, executáveis ou web shells, contornando os mecanismos de validação do lado do cliente ou do servidor.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsável

HCL

Reservar

01/04/2025

Divulgação

28/08/2025

Moderação

aceite

Entrada

VDB-321798

CPE

pronto

EPSS

0.00054

KEV

não

Atividades

muito baixo

Fontes

Do you want to use VulDB in your project?

Use the official API to access entries easily!