CVE-2025-31985

6.5 Moyenne

Publiée le 20/05/2026 à 14:16 · Modifiée le 24/07/2026 à 12:10 · Analysée par le NVD · Source : psirt@hcl.com

Description

HCL BigFix Service Management (SM) is affected by a security misconfiguration due to a missing or insecure “X-Content-Type-Options” header. This could allow browsers to perform MIME-type sniffing, potentially causing malicious content to be interpreted and executed incorrectly.

Traduire en français

Produits concernés

HCL BigFix Service Management (SM)
Hcltech bigfix service management

Scores CVSS

Version	Score	Source	Vecteur
3.1	3.7 Faible	psirt@hcl.com	`CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:U/C:L/I:N/A:L`
3.1	6.5 Moyenne	nvd@nist.gov (NVD)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N`

Faiblesses (CWE)

CWE-200

Références

https://support.hcl-software.com/csm?id=kb_article&sysparm_article=KB0128144 Vendor Advisory

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories