PT-2026-37636 · Hcl · Bigfix Service Management

Publicado 2026-05-06 · Atualizado 2026-05-06 · CVE-2025-31983

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.6

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas HCL BigFix Service Management (SM) (versões afetadas não especificadas)

Descrição Uma configuração de segurança incorreta no cabeçalho Content Security Policy (CSP) permite que invasores injetem scripts maliciosos. Isso aumenta o risco de cross-site scripting (XSS), que é uma técnica onde scripts maliciosos são injetados em sites confiáveis, e pode levar à exposição de informações sensíveis.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Improperly Implemented Security Check for Standard

Enumeração de Fraquezas

CWE-358

Identificadores relacionados

CVE-2025-31983

Produtos afetados

Bigfix Service Management

Referências · 5

• https://twitter.com/infoflowcloud/status/2052038499042222126 · Publicação no Twitter
• https://t.me/CVEtracker/52872 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-31983 · Nota de Segurança
• https://twitter.com/CVEnew/status/2052037438693150771 · Publicação no Twitter
• https://support.hcl-software.com/csm?id=kb_article&sysparm_article=KB0128144 · Aviso do Fabricante