CVE-2025-31951
high
CVSS 8.8
HCL BigFix RunBookAI is affected by a Unvalidated Command Input / Potential Command Smuggling vulnerability. A flaw in a component's input handling was identified that could permit unauthorized comman...
Summary
HCL BigFix RunBookAI is affected by a Unvalidated Command Input / Potential Command Smuggling vulnerability. A flaw in a component's input handling was identified that could permit unauthorized command execution.
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
HCL BigFix RunBookAIには、無検証のコマンド入力および潜在的なコマンド密輸の脆弱性が存在します。この脆弱性により、攻撃者は許可されていないコマンドを実行することが可能となります。
❓ What is the problem
無検証のコマンド入力による脆弱性。
📍 Affected scope
HCL BigFix RunBookAI
🔥 Severity
許可されていないコマンドが実行される可能性が高く、重大な影響を与える。CVSS 8.8。
🔧 How to fix
公式なアップデートがリリースされた場合、すぐに適用する。
🛡️ Workaround
現在は具体的な回避策が提供されていない。
🔍 Detection
利用環境のログを解析し、不審なコマンドの実行を確認する。
References
- web psirt@hcl.com