DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
HCL BigFix WebUI-Anwendungen: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2025-04-03
Ein entfernter anonymer oder lokaler Angreifer kann mehrere Schwachstellen in HCL BigFix ausnutzen, um Dateien zu manipulieren, erhöhte Privilegien zu erlangen, einen Denial-of-Service-Zustand auszulösen, vertrauliche Informationen offenzulegen und beliebigen Code auszuführen.
01
beschreibt (6)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2025-29775US | — | Exploit | ||
xml-crypto is an XML digital signature and encryption library for Node.js. An attacker may be able to exploit a vulnerability in versions prior to 6.0.1, 3.2.1, and 2.1.6 to bypass… | ||||
| CVE-2025-29774US | — | Exploit | ||
xml-crypto is an XML digital signature and encryption library for Node.js. An attacker may be able to exploit a vulnerability in versions prior to 6.0.1, 3.2.1, and 2.1.6 to bypass… | ||||
| CVE-2025-27789US | — | — | ||
Babel is a compiler for writing next generation JavaScript. When using versions of Babel prior to 7.26.10 and 8.0.0-alpha.17 to compile regular expression named capturing groups, B… | ||||
| CVE-2025-25977US | — | — | ||
An issue in canvg v.4.0.2 allows an attacker to execute arbitrary code via the Constructor of the class StyleElement. | ||||
| CVE-2025-27152US | medium5.3 | Exploit | ||
axios is a promise based HTTP client for the browser and node.js. The issue occurs when passing absolute URLs rather than protocol-relative URLs to axios. Even if baseURL is set,… | ||||
| CVE-2024-47764US | — | — | ||
cookie is a basic HTTP cookie parser and serializer for HTTP servers. The cookie name could be used to set other fields of the cookie, resulting in an unexpected cookie value. A si… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- PoC für CVE-2025-27152 2025-04-03external
- PoC für CVE-2025-27789 2025-04-03external
- PoC für CVE-2025-25977 2025-04-03external
- HCL Security Bulletin vom 2025-04-03external
- HCL Security Bulletin vom 2025-04-15external
- HCL Security Bulletin vom 2025-09-26external
- WID-SEC-W-2025-0705 - CSAF Versionself
- WID-SEC-2025-0705 - Portal Versionself
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan