CVE-2025-52618

Опубликовано: 15 авг. 2025

Источник: nvd

CVSS3: 4.3

CVSS3: 9.8

EPSS Низкий

Описание

HCL BigFix SaaS Authentication Service is affected by a SQL injection vulnerability. The vulnerability allows potential attackers to manipulate SQL queries.

Ссылки

https://support.hcl-software.com/csm?id=kb_article&sysparm_article=KB0123330
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:hcltech:bigfix_saas:*:*:*:*:*:*:*:*

Версия до 8.1.14 (исключая)

EPSS

Процентиль: 17%

0.00056

Низкий

4.3 Medium

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-89

Связанные уязвимости

GHSA-fr7w-mpxg-c3vg

CVSS3: 4.3

github

6 месяцев назад

HCL BigFix SaaS Authentication Service is affected by a SQL injection vulnerability. The vulnerability allows potential attackers to manipulate SQL queries.

EPSS

Процентиль: 17%

0.00056

Низкий

4.3 Medium

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-89