Skip to content
OpenAdvisories
Medium WID-SEC-2025-2731 1 CVE

HCL BigFix: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Dec 2, 2025 · Updated Dec 2, 2025 · de-DE

Vendor: HCL Software Product: BigFix Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in HCL BigFix ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

BigFix ist eine Lösung zum Erkennen und Verwalten von physischen und virtuellen Endpunkten.

Vulnerabilities 1

  • Medium 5.4
    CVE-2025-52622

    HCL BigFix SaaS Remediate is affected by a security vulnerability

    The BigFix SaaS's HTTP responses were missing some security headers. The absence of these headers weakens the application's client-side security posture, making it more vulnerable to common web attacks that these headers are designed to mitigate, such as Cros…

    HCL Software BigFix SaaS Remediate

Revision history

  1. #1

    Initiale Fassung

References