PT-2025-48738

CVE-2025-52622

·

Publicado

2025-12-02

·

Atualizado

2026-10-18

Descrição por

CVSS 3.1
5.4
Média
MétricasAV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas BigFix SaaS (versões afetadas não especificadas)
Descrição As respostas HTTP da aplicação não possuem determinados cabeçalhos de segurança, o que reduz sua segurança no lado do cliente. Isso torna a aplicação mais suscetível a ataques web como Cross-Site Scripting (XSS), Clickjacking e ataques de downgrade de protocolo.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-1188: Initialization of a Resource with an Insecure Default
Identificadores relacionados
CVE-2025-52622
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com