PT-2025-51915 · Hcl · Hcl Bigfix Remote Control Lite Web Portal

CVE-2025-55254

·

Publicado

2025-12-17

·

Atualizado

2025-12-21

CVSS v3.1

4.8

Média

VetorAV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas HCL BigFix Remote Control Lite Web Portal versões 10.1.0.0326 e inferiores
Descrição Existe uma falha na maneira como o software lida com importações de folhas de estilo relativas ao caminho. Isso pode permitir a execução de código malicioso em páginas web específicas.
Recomendações Atualize para uma versão do HCL BigFix Remote Control Lite Web Portal superior a 10.1.0.0326.

Correção

Open Redirect

Insufficient Session Expiration

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-601CWE-613

Identificadores relacionados

CVE-2025-55254

Produtos afetados

Hcl Bigfix Remote Control Lite Web Portal