CVE-2025-31951
high
CVSS 8.8
HCL BigFix RunBookAI is affected by a Unvalidated Command Input / Potential Command Smuggling vulnerability. A flaw in a component's input handling was identified that could permit unauthorized comman...
概要
HCL BigFix RunBookAI is affected by a Unvalidated Command Input / Potential Command Smuggling vulnerability. A flaw in a component's input handling was identified that could permit unauthorized command execution.
AI要約
外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。
HCL BigFix RunBookAIには、無検証のコマンド入力および潜在的なコマンド密輸の脆弱性が存在します。この脆弱性により、攻撃者は許可されていないコマンドを実行することが可能となります。
❓ 何が問題か
無検証のコマンド入力による脆弱性。
📍 影響範囲
HCL BigFix RunBookAI
🔥 重要度
許可されていないコマンドが実行される可能性が高く、重大な影響を与える。CVSS 8.8。
🔧 修正方法
公式なアップデートがリリースされた場合、すぐに適用する。
🛡️ 暫定回避
現在は具体的な回避策が提供されていない。
🔍 検知方法
利用環境のログを解析し、不審なコマンドの実行を確認する。
参照URL
- web psirt@hcl.com