CVE-2025-0276 in BigFix Modern Client Management

Tóm tắt

Bởi VulDB • 20/05/2026

HCL BigFix Modern Client Management (MCM) phiên bản 3.3 và các phiên bản trước đó có lỗ hổng liên quan đến các chỉ thị không an toàn trong Chính sách Bảo mật Nội dung (CSP). Kẻ tấn công có thể lừa người dùng thực hiện các hành động bằng cách không hạn chế đúng cách các nguồn của tập lệnh và các nội dung khác.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: HCL
• Đặt trước: 06/01/2025
• Tiết lộ: 16/10/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-328779
• CPE: sẵn sàng
• CWE: CWE-693 (Đã xác nhận)
• CVSS: 6.5 (CNA)
• EPSS: 0.00285
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-0276
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-0276
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-0276/