PT-2026-38085 · Hcl · Bigfix Service Management

CVE-2025-31960 · Publicado 2026-05-06 · Atualizado 2026-05-07

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas HCL BigFix Service Management (SM) (versões afetadas não especificadas)

Descrição O tratamento inadequado de erros no módulo de relatórios leva à exposição de informações. O fornecimento de um valor inválido ou fora do intervalo para o parâmetro consumer company durante uma solicitação de visualização de relatório dispara uma exceção não tratada.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Generation of Error Message Containing Sensitive Information

Enumeração de Fraquezas

CWE-209

Identificadores relacionados

CVE-2025-31960

Produtos afetados

Bigfix Service Management

Referências · 4

• https://support.hcl-software.com/csm?id=kb_article&sysparm_article=KB0128144 · Aviso do Fabricante
• https://twitter.com/infoflowcloud/status/2052431191945498826 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-31960 · Nota de Segurança
• https://twitter.com/CVEnew/status/2052430166563930194 · Publicação no Twitter