CVE-2023-37520 in HCL BigFix Platform

الملخص

بحسب VulDB • 24/05/2026

تم تحديد ثغرة تخزين عبر مواقع متعددة (XSS) غير مصادق عليها في BigFix Server الإصدار 9.5.12.68، مما يسمح بالاحتمال لسرقة البيانات. هذه الثغرة XSS موجودة في تقرير حالة التجميع (Gather Status Report)، الذي تخدمه وسيط BigFix (BigFix Relay).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: HCL Software
• حجز: 06/07/2023
• إفشاء: 22/12/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-248823
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 6.1 (NVD)
• EPSS: 0.00251
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-37520
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-37520
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-37520/