PT-2025-42406

CVE-2025-0275

·

Publicado

2025-10-16

·

Atualizado

2025-10-21

Descrição por

CVSS 3.1
5.3
Média
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
Nome do Software Vulnerável e Versões Afetadas HCL BigFix Mobile versões 3.3 e anteriores
Descrição O software contém uma falha de controle de acesso inadequado. Isso permite que usuários não autorizados acessem um conjunto limitado de ações de endpoint e, potencialmente, funções internas.
Recomendações Atualize para uma versão superior à 3.3.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-306: Missing Authentication for Critical Function
Identificadores relacionados
CVE-2025-0275
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com