CVE-2016-0269 in BigFix Platform

Résumé

par VulDB • 03/07/2026

Une vulnérabilité de type cross-site scripting (XSS) dans IBM BigFix Platform versions 9.x antérieures à la 9.1.8 et 9.2.x antérieures à la 9.2.7 permet aux utilisateurs distants authentifiés d'injecter du code web arbitraire ou des balises HTML via une URL manipulée ad hoc.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 08/12/2015
• Divulgation: 15/07/2016
• Modérer: accepté
• Entrée: VDB-89460
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 5.4 (NVD)
• EPSS: 0.00615
• KEV: non
• Activités: très faible
• Secteur: Industry, Hospital, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-0269
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-0269
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-0269/