CVE-2025-31962
⚪ Do wiadomości
Niewystarczające wygasanie sesji w HCL BigFix IVR pozwala na nieautoryzowany dostęp do API.
CVSS
2.0
EPSS
0.2%
Exploit
none
Vendor
hcltech
Opis źródłowy (NVD)
Insufficient session expiration in the Web UI authentication component in HCL BigFix IVR version 4.2 allows an authenticated attacker to gain prolonged unauthorized access to protected API endpoints due to excessive expiration periods.
brak
Brak patcha
Źródła i daty
| Źródło | Wartość |
|---|---|
| NVD – CVSS | 2.0 |
| CISA KEV (aktywnie wykorzystywane) | Nie |
| FIRST EPSS (prawdopodobieństwo exploita) | 0.2% |
| Opublikowano (NVD) | 2026-01-07 12:17:01 UTC |
| Ostatnia modyfikacja (NVD) | 2026-10-07 09:10:00 UTC |
Referencje