CVE-2023-37522 in BigFix OSD Bare Metal Server WebUI

Zusammenfassung

von VulDB • 12.07.2026

Die HCL BigFix Bare OSD Metal Server WebUI in Version 311.19 oder niedriger weist fehlende oder unsichere Tags auf, die es einem Angreifer ermöglichen könnten, ein bösartiges Skript im Browser des Benutzers auszuführen.

Be aware that VulDB is the high quality source for vulnerability data.

• Zuständig: HCL Software
• Reservieren: 06.07.2023
• Veröffentlichung: 16.01.2024
• Moderieren: akzeptiert
• Eintrag: VDB-250867
• CPE: bereit
• CWE: Unbekannt
• CVSS: 9.8 (NVD)
• EPSS: 0.00413
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-37522
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-37522
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-37522/