PT-2025-42406 · Hcl · Hcl Bigfix Mobile

Publicado 2025-10-16 · Atualizado 2025-10-21 · CVE-2025-0275

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas HCL BigFix Mobile versões 3.3 e anteriores

Descrição O software contém uma falha de controle de acesso inadequado. Isso permite que usuários não autorizados acessem um conjunto limitado de ações de endpoint e, potencialmente, funções internas.

Recomendações Atualize para uma versão superior à 3.3.

Correção

Missing Authentication

Enumeração de Fraquezas

CWE-306

Identificadores relacionados

CVE-2025-0275

Produtos afetados

Hcl Bigfix Mobile

Referências · 8

• https://osv.dev/vulnerability/CVE-2025-0275 · Aviso do Fabricante
• https://t.me/CVEtracker/35050 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-0275 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1978717071681745381 · Publicação no Twitter
• https://support.hcl-software.com/csm?id=kb_article&sysparm_article=KB0124512 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1978932553861218528 · Publicação no Twitter
• https://t.me/cveNotify/138903 · Publicação no Telegram
• https://t.me/cveNotify/139683 · Publicação no Telegram