Medium WID-SEC-2026-0248 1 CVE

HCL BigFix: Schwachstelle ermöglicht Offenlegung von Informationen

Published Jan 28, 2026 · Updated Jan 28, 2026 · de-DE

Vendor: HCL Software Product: BigFix Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in HCL BigFix ausnutzen, um Informationen offenzulegen.

Product

BigFix ist eine Lösung zum Erkennen und Verwalten von physischen und virtuellen Endpunkten.

Vulnerabilities 1

Medium 5.3

CVE-2023-37525

HCL BigFix Compliance is vulnerable to a sensitive information disclosure

A sensitive information disclosure in HCL BigFix Compliance allows a remote attacker to access files under the WEB-INF directory, which may contain Java class files and configuration information, leading to unauthorized access to application internals.

HCL Software BigFix Compliance

Jan 28, 2026

Revision history

2026-01-28 #1
Initiale Fassung

References

HCL Security Bulletin vom 2026-01-28
https://support.hcl-software.com/csm?id=kb_article&sysparm_article=KB0128385