Skip to content
OpenAdvisories
Medium WID-SEC-2025-2762 1 CVE

HCL BigFix: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Dec 8, 2025 · Updated Dec 8, 2025 · de-DE

Vendor: HCL Software Product: BigFix Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in HCL BigFix ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

BigFix ist eine Lösung zum Erkennen und Verwalten von physischen und virtuellen Endpunkten.

Vulnerabilities 1

  • High 8.7
    CVE-2025-59343

    tar-fs has a symlink validation bypass if destination directory is predictable with a specific tarball

    tar-fs provides filesystem bindings for tar-stream. Versions prior to 3.1.1, 2.1.3, and 1.16.5 are vulnerable to symlink validation bypass if the destination directory is predictable with a specific tarball. This issue has been patched in version 3.1.1, 2.1.4…

    Mafintosh tar-fs sqlpad code-server Debian Ubuntu Wolfi npm

Revision history

  1. #1

    Initiale Fassung

References