PT-2026-39321 · Hcl · Bigfix Webui

Publicado 2026-05-09 · Atualizado 2026-05-14 · CVE-2025-15634

Positive Technologies (AI Summary) · Pt

CVSS v4.0

5.3

Média

Vetor base

AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas HCL BigFix WebUI (versões afetadas não especificadas)

Descrição Uma falha de autorização ausente permite que um usuário autenticado, sem as permissões necessárias, visualize informações ambientais sensíveis por meio do acesso direto via URL a uma página não autorizada.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2025-15634

Produtos afetados

Bigfix Webui

Referências · 7

• https://t.me/cveNotify/163521 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-15634 · Nota de Segurança
• https://t.me/CVEtracker/53212 · Publicação no Telegram
• https://twitter.com/CVEnew/status/2053131376791261287 · Publicação no Twitter
• https://twitter.com/CVEarity/status/2053807963564118129 · Publicação no Twitter
• https://t.me/cveNotify/162853 · Publicação no Telegram
• https://support.hcl-software.com/csm?id=kb_article&sysparm_article=KB0130587 · Aviso do Fabricante