Skip to content
OpenAdvisories
High WID-SEC-2025-2664 1 CVE

HCL BigFix: Schwachstelle ermöglicht Manipulation von Daten

Published Nov 23, 2025 · Updated Nov 23, 2025 · de-DE

Vendor: HCL Software Product: BigFix Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in HCL BigFix ausnutzen, um Daten zu manipulieren.

Product

BigFix ist eine Lösung zum Erkennen und Verwalten von physischen und virtuellen Endpunkten.

Vulnerabilities 1

  • Critical 10.0
    CVE-2025-54419

    Node-SAML Contains SAML Signature Verification Vulnerability

    A SAML library not dependent on any frameworks that runs in Node. In version 5.0.1, Node-SAML loads the assertion from the (unsigned) original response document. This is different than the parts that are verified when checking signature. This allows an attack…

    node-saml node-saml @node-saml/node-saml passport-saml npm

Revision history

  1. #1

    Initiale Fassung

References