Medium WID-SEC-2025-2262 1 CVE

HCL BigFix WebUI Anwendungen: Schwachstelle ermöglicht Manipulation von Dateien

Published Oct 12, 2025 · Updated Oct 12, 2025 · de-DE

Vendor: HCL Software Product: BigFix Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in HCL BigFix ausnutzen, um Dateien zu manipulieren.

Product

BigFix ist eine Lösung zum Erkennen und Verwalten von physischen und virtuellen Endpunkten.

Vulnerabilities 1

Medium 6.1

CVE-2025-52647

HCL BigFix WebUI is affected by a host header poisoning vulnerability

The BigFix WebUI application responds with HOST information from the HTTP header field making it vulnerable to Host Header Poisoning Attacks.

HCL Software BigFix WebUI

Oct 10, 2025

Revision history

2025-10-12 #1
Initiale Fassung

References

GitHub Advisory Database vom 2025-10-12
https://github.com/advisories/GHSA-c2mp-368q-jrjg
HCL Security Bulletin vom 2025-10-12
https://support.hcl-software.com/csm?id=kb_article&sysparm_article=KB0124562