PT-2026-1582
CVE-2025-31964
·
تاريخ النشر
2026-01-07
·
تاريخ التحديث
2026-09-30
الوصف من
CVSS 3.1
4.9
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
HCL BigFix IVR الإصدار 4.2
الوصف
تسمح مشكلة في تكوين ربط الخدمة في مكونات الخدمة الداخلية لمهاجم يتمتع بامتيازات بالتأثير على توفر الخدمة. ويحدث ذلك لأن الخدمات الإدارية تكون مكشوفة عبر واجهات شبكة خارجية بدلاً من واجهة المصادقة المحلية المقصودة.
التوصيات
تأكد من التكوين الصحيح لربط الخدمة للمكونات الداخلية للخدمة في HCL BigFix IVR الإصدار 4.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾