一、 漏洞 CVE-2025-31965 基础信息
漏洞信息
                                        # HCL BigFix 远程控制授权绕过漏洞

## 漏洞概述

HCL BigFix Remote Control Server WebUI 存在访问控制不当的问题，导致非管理员用户可访问某些网页上的未授权信息。

## 影响版本

- 版本 10.1.0.0248 及更低版本

## 漏洞细节

应用程序未正确实施访问限制，使得非管理员用户能够查看其本不应具备访问权限的特定网页内容。

## 漏洞影响

- **非管理员用户**可以查看**未经授权的信息**
- 可能导致敏感数据泄露
- 未提升权限，但绕过了预期的信息访问控制机制
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
HCL BigFix Remote Control is affected by an authorization bypass vulnerability
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Improper access restrictions in HCL BigFix Remote Control Server WebUI (versions 10.1.0.0248 and lower) allow non-admin users to view unauthorized information on certain web pages.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:H/A:L
来源：美国国家漏洞数据库 NVD
漏洞类别
使用基本弱点进行的认证绕过
来源：美国国家漏洞数据库 NVD
漏洞标题
HCL BigFix Remote Control Server WebUI 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
HCL BigFix Remote Control Server WebUI是印度HCL公司的一个用于远程管理和控制的Web用户界面。 HCL BigFix Remote Control Server WebUI 10.1.0.0248及之前版本存在安全漏洞，该漏洞源于访问限制不当，可能导致未经授权的信息查看。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2025-31965 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2025-31965 的情报信息
四、漏洞 CVE-2025-31965 的评论

暂无评论

发表评论