PT-2026-37632 · Hcl · Bigfix Service Management

CVE-2025-31975 · Publicado 2026-05-06 · Atualizado 2026-05-06

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas HCL BigFix Service Management (SM) (versões afetadas não especificadas)

Descrição Existe um problema de divulgação de informações onde banners do servidor são expostos. Esses banners podem revelar versões de software e detalhes do sistema, o que pode auxiliar invasores a explorar fraquezas conhecidas.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

CVE-2025-31975

Produtos afetados

Bigfix Service Management

Referências · 5

• https://twitter.com/CVEnew/status/2052037431550173322 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-31975 · Nota de Segurança
• https://twitter.com/infoflowcloud/status/2052038383040414196 · Publicação no Twitter
• https://t.me/CVEtracker/52868 · Publicação no Telegram
• https://support.hcl-software.com/csm?id=kb_article&sysparm_article=KB0128144 · Aviso do Fabricante