CVE-2025-31963 in BigFix IVRИнформация

Сводка

по VulDB • 25.05.2026

Неправильная аутентификация и отсутствие защиты от CSRF в компоненте локального интерфейса настройки HCL BigFix IVR версии 4.2 позволяют локальному злоумышленнику выполнять несанкционированные изменения конфигурации посредством неаутентифицированных административных запросов конфигурации.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Ответственный

HCL

Резервировать

01.04.2025

Раскрытие

07.01.2026

Модерация

принято

Вход

VDB-339878

EPSS

0.00003

KEV

Нет

Деятельности

Очень низкий

Источники

Do you know our Splunk app?

Download it now for free!