CVE-2023-37529 in BigFix Platform

Resumen

por MITRE • 2024-02-29

Una vulnerabilidad de cross-site scripting (XSS) en el componente Web Reports de HCL BigFix Platform posiblemente pueda permitir que un atacante ejecute código javascript malicioso en una página web intentando recuperar información almacenada en cookies. Esta no es la misma vulnerabilidad identificada en CVE-2023-37530.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2023-07-06
• Divulgación: 2024-02-29
• Moderación: aceptado
• Artículo: VDB-252785
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 5.4 (NVD)
• EPSS: 0.00335
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-37529
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-37529
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-37529/