PT-2026-39320 · Hcl · Bigfix Webui

Publicado 2026-05-09 · Atualizado 2026-05-14 · CVE-2025-15633

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas HCL BigFix WebUI (versões afetadas não especificadas)

Descrição Um problema de autorização inadequada no HCL BigFix WebUI permite que um usuário autenticado sem privilégios de Master Operator ignore os requisitos de privilégio. Isso é possível devido a endpoints desprotegidos que carecem de cabeçalhos de segurança adequados, permitindo o acesso não autorizado a dados internos, como nomes de sites, versões e variáveis de configuração.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

CVE-2025-15633

Produtos afetados

Bigfix Webui

Referências · 7

• https://t.me/cveNotify/163520 · Publicação no Telegram
• https://twitter.com/CVEarity/status/2053805185571643787 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2053131378733338830 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-15633 · Nota de Segurança
• https://t.me/CVEtracker/53211 · Publicação no Telegram
• https://support.hcl-software.com/csm?id=kb_article&sysparm_article=KB0130587 · Aviso do Fabricante
• https://t.me/cveNotify/162852 · Publicação no Telegram