PT-2026-1576

CVE-2025-31963

·

Publicado

2026-01-07

·

Atualizado

2026-09-30

Descrição por

CVSS 3.1
3.3
Baixa
MétricasAV:L/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas HCL BigFix IVR versão 4.2
Descrição O componente da interface de configuração local apresenta autenticação imprópria e falta de proteção CSRF. Isso permite que um atacante local realize alterações não autorizadas na configuração ao enviar solicitações não autenticadas de configuração administrativa.
Recomendações Aplicar atualizações para corrigir os problemas de autenticação e de proteção CSRF no componente da interface de configuração local.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-352: Cross-Site Request Forgery (CSRF)
CWE-306: Missing Authentication for Critical Function
Identificadores relacionados
CVE-2025-31963
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com