High WID-SEC-2025-1674 1 CVE

HCL BigFix Remote Control Server: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Jul 29, 2025 · Updated Jul 29, 2025 · de-DE

Vendor: HCL Software Product: BigFix Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in HCL BigFix ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

BigFix ist eine Lösung zum Erkennen und Verwalten von physischen und virtuellen Endpunkten.

Vulnerabilities 1

High 8.2

CVE-2025-31965

HCL BigFix Remote Control is affected by an authorization bypass vulnerability

Improper access restrictions in HCL BigFix Remote Control Server WebUI (versions 10.1.0.0248 and lower) allow non-admin users to view unauthorized information on certain web pages.

HCL Software BigFix Remote Control

Jul 29, 2025

Revision history

2025-07-29 #1
Initiale Fassung

References

HCL Security Bulletin vom 2025-07-29
https://support.hcl-software.com/csm?id=kb_article&sysparm_article=KB0122906
GitHub Advisory Database vom 2025-07-29
https://github.com/advisories/GHSA-hw93-rxq2-mqww