CVE-2025-31959

3.5 Faible

Publiée le 06/05/2026 à 17:16 · Modifiée le 07/10/2026 à 11:10 · Analysée par le NVD · Source : psirt@hcl.com

Description

HCL BigFix Service Management (SM) application fails to strip EXIF metadata from uploaded images. This could lead to confidentiality and privacy risks if sensitive location information is unintentionally shared. .

Traduire en français

Produits concernés

HCL Software BigFix Service Management (SM)
Hcltech bigfix service management

Scores CVSS

Version	Score	Source	Vecteur
3.1	3.5 Faible	psirt@hcl.com	`CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:N/A:N`

Faiblesses (CWE)

CWE-1230

Références

https://support.hcl-software.com/csm?id=kb_article&sysparm_article=KB0128144 Vendor Advisory

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories