CVE-2025-15634

中 4.3CVE-2025-15634 · 09/05/2026 公開 · 25/07/2026 更新

要点

CVE-2025-15634 は bigfix webui api (hcltech), bigfix webui application administration (hcltech), bigfix webui cmep (hcltech) に影響する深刻度「中」 (CVSS 4.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.18%（全脆弱性の 7.5% より高い）。
対処：33, 40, 22, 101 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
bigfix webui api hcltech	`< 33`	`33`
bigfix webui application administration hcltech	`< 40`	`40`
bigfix webui cmep hcltech	`< 22`	`22`
bigfix webui common hcltech	`< 101`	`101`
bigfix webui content app hcltech	`< 28`	`28`
bigfix webui custom hcltech	`< 50`	`50`
bigfix webui data sync hcltech	`< 37`	`37`
bigfix webui extensions hcltech	`< 14`	`14`
bigfix webui framework hcltech	`< 35`	`35`
bigfix webui insights hcltech	`< 32`	`32`
bigfix webui ivr hcltech	`< 23`	`23`
bigfix webui mdm hcltech	`< 29`	`29`
bigfix webui patch hcltech	`< 54`	`54`
bigfix webui patch policies hcltech	`< 51`	`51`
bigfix webui permissions and preferences hcltech	`< 27`	`27`
bigfix webui profile management hcltech	`< 33`	`33`
bigfix webui query hcltech	`< 45`	`45`
bigfix webui reports hcltech	`< 24`	`24`
bigfix webui scm hcltech	`< 20`	`20`
bigfix webui software distribution hcltech	`< 54`	`54`
bigfix webui take action hcltech	`< 37`	`37`

概要

A missing authorization vulnerability in HCL BigFix WebUI allows an authenticated user without proper permissions to view sensitive environmental information via direct URL access to the unauthorized page.

参考情報

support.hcl-software.com/csm · Vendor Advisory

bigfix webui api のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン