CVE-2025-31960

5.3 Moyenne

Publiée le 06/05/2026 à 21:16 · Modifiée le 07/10/2026 à 11:10 · Analysée par le NVD · Source : psirt@hcl.com

Description

HCL BigFix Service Management (SM) is vulnerable to information exposure due to improper error handling within its reporting module. It was observed that supplying an invalid or out-of-range value to the consumer_company parameter during a report-viewing request causes the application to trigger an unhandled exception.

Traduire en français

Produits concernés

HCL BigFix Service Management (SM)
Hcltech bigfix service management

Scores CVSS

Version	Score	Source	Vecteur
3.1	5.3 Moyenne	psirt@hcl.com	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N`

Faiblesses (CWE)

CWE-209

Références

https://support.hcl-software.com/csm?id=kb_article&sysparm_article=KB0128144 Vendor Advisory

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories