CVE-2025-52602

Nome do Software Vulnerável e Versões Afetadas HCL BigFix Query (versões afetadas não especificadas)

Descrição A aplicação WebUI Query do HCL BigFix Query está suscetível à divulgação de informações sensíveis. Uma requisição HTTP GET para um endpoint pode revelar respostas que permitem a descoberta de informações, potencialmente expondo nomes de grupos e nomes ou IDs de usuários ativos. Essas informações podem ser aproveitadas por atacantes para visar indivíduos com phishing ou outros ataques de engenharia social. O endpoint da API /api/v1/query está envolvido neste problema. As variáveis user id e group name estão potencialmente expostas através desta vulnerabilidade.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.