Skip to content
OpenAdvisories
Low WID-SEC-2025-2494 1 CVE

HCL BigFix: Schwachstelle ermöglicht Offenlegung von Informationen

Published Nov 5, 2025 · Updated Nov 5, 2025 · de-DE

Vendor: HCL Software Product: BigFix Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in HCL BigFix ausnutzen, um Informationen offenzulegen.

Product

BigFix ist eine Lösung zum Erkennen und Verwalten von physischen und virtuellen Endpunkten.

Vulnerabilities 1

  • Medium 4.2
    CVE-2025-52602

    HCL BigFix Query is affected by a sensitive information disclosure vulnerability in the WebUI Query application

    HCL BigFix Query is affected by a sensitive information disclosure in the WebUI Query application.  An HTTP GET endpoint request returns discoverable responses that may disclose: group names, active user names (or IDs).  An attacker can use that information t…

    HCL Software BigFix Query

Revision history

  1. #1

    Initiale Fassung

References