CVE-2025-15633

hcltech bigfix webui api, hcltech bigfix webui application administration, hcltech bigfix webui cmep +18 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2025-15633

Katalog CVE

CVSS 6.5 · Medium EPSS 0,22%

Kerentanan Incorrect Authorization pada hcltech bigfix webui api, hcltech bigfix webui application administration +19 lainnya. Skor CVSS 3.1 6.5 (Medium) menurut NVD.

Deskripsi (NVD)

An improper authorization vulnerability in HCL BigFix WebUI allows an authenticated user without Master Operator privileges to access internal data (site names, versions, and configuration variables) and bypass privilege requirements via unprotected endpoints lacking adequate security headers.

Rincian

Terbit di NVD
9 Mei 2026
Terakhir diubah
25 Juli 2026
Status NVD
Analyzed
CVSS 3.1
6.5 (Medium), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-863: Incorrect Authorization
EPSS (30 hari)
0,22% peluang dieksploitasi; lebih tinggi dari 12,1% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
hcltech bigfix webui api Semua versi sebelum 33
hcltech bigfix webui application administration Semua versi sebelum 40
hcltech bigfix webui cmep Semua versi sebelum 22
hcltech bigfix webui common Semua versi sebelum 101
hcltech bigfix webui content app Semua versi sebelum 28
hcltech bigfix webui custom Semua versi sebelum 50
hcltech bigfix webui data sync Semua versi sebelum 37
hcltech bigfix webui extensions Semua versi sebelum 14
hcltech bigfix webui framework Semua versi sebelum 35
hcltech bigfix webui insights Semua versi sebelum 32
hcltech bigfix webui ivr Semua versi sebelum 23
hcltech bigfix webui mdm Semua versi sebelum 29
hcltech bigfix webui patch Semua versi sebelum 54
hcltech bigfix webui patch policies Semua versi sebelum 51
hcltech bigfix webui permissions and preferences Semua versi sebelum 27
hcltech bigfix webui profile management Semua versi sebelum 33
hcltech bigfix webui query Semua versi sebelum 45
hcltech bigfix webui reports Semua versi sebelum 24
hcltech bigfix webui scm Semua versi sebelum 20
hcltech bigfix webui software distribution Semua versi sebelum 54
hcltech bigfix webui take action Semua versi sebelum 37

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.