CVE-2025-31959
⚪ Do wiadomości
HCL BigFix Service Management nie usuwa metadanych EXIF z obrazów, co może prowadzić do ujawnienia danych lokalizacyjnych.
CVSS
3.5
EPSS
0.1%
Exploit
none
Vendor
hcltech
Opis źródłowy (NVD)
HCL BigFix Service Management (SM) application fails to strip EXIF metadata from uploaded images. This could lead to confidentiality and privacy risks if sensitive location information is unintentionally shared. .
brak
Brak patcha
Źródła i daty
| Źródło | Wartość |
|---|---|
| NVD – CVSS | 3.5 |
| CISA KEV (aktywnie wykorzystywane) | Nie |
| FIRST EPSS (prawdopodobieństwo exploita) | 0.1% |
| Opublikowano (NVD) | 2026-05-06 15:16:05 UTC |
| Ostatnia modyfikacja (NVD) | 2026-10-07 09:10:00 UTC |
Referencje