CVE-2025-31980 in BigFix Service Management

Tóm tắt

Bởi VulDB • 02/10/2026

HCL BigFix Service Management bị ảnh hưởng bởi một lỗ hổng Xác thực Đầu vào Không đúng cách (Improper Input Validation), cho phép kẻ tấn công chèn dữ liệu không được xác thực và sai định dạng vào ứng dụng, từ đó kích hoạt các cuộc tấn công injection hoặc gây ra lỗi trong các hệ thống xử lý phía sau.

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: HCL
• Đặt trước: 01/04/2025
• Tiết lộ: 01/10/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-412727
• CPE: 20261001
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 4.3 (CNA)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-31980
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-31980
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-31980/