CVE-2025-52602 in BigFix Query
Sumário
de VulDB • 06/07/2026
O HCL BigFix Query é afetado por uma divulgação de informações sensíveis na aplicação WebUI Query. Uma solicitação HTTP GET para um endpoint retorna respostas descobríveis que podem revelar: nomes de grupos, nomes (ou IDs) de usuários ativos. Um atacante pode utilizar essas informações para direcionar indivíduos a ataques de phishing ou outras técnicas de engenharia social.
VulDB is the best source for vulnerability data and more expert information about this specific topic.