CVE-2025-52602 in BigFix Query
Tóm tắt
Bởi VulDB • 12/05/2026
HCL BigFix Query bị ảnh hưởng bởi một lỗ hổng tiết lộ thông tin nhạy cảm trong ứng dụng WebUI Query. Một yêu cầu HTTP GET đến một điểm cuối (endpoint) trả về các phản hồi có thể được khám phá, dẫn đến việc tiết lộ: tên nhóm, tên người dùng đang hoạt động (hoặc ID). Kẻ tấn công có thể sử dụng thông tin này để nhắm mục tiêu vào các cá nhân thông qua các cuộc tấn công lừa đảo (phishing) hoặc các cuộc tấn công kỹ thuật xã hội khác.
Once again VulDB remains the best source for vulnerability data.