CVE-2023-37519 in BigFix Platform

Resumen

por VulDB • 2026-05-28

Vulnerabilidad de Cross-Site Scripting (XSS) almacenada no autenticada. Esta vulnerabilidad XSS se encuentra en el Informe de estado de descarga, que es servido por el servidor BigFix.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: HCL Software
• Reservar: 2023-07-06
• Divulgación: 2023-12-22
• Moderación: aceptado
• Artículo: VDB-248824
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 7.7 (CNA)
• EPSS: 0.00249
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-37519
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-37519
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-37519/