CVE-2023-37519 in BigFix Platform

Résumé

par VulDB • 24/05/2026

Vulnérabilité de type Stored Cross-Site Scripting (XSS) non authentifiée. Cette vulnérabilité XSS se trouve dans le rapport d'état du téléchargement (Download Status Report), qui est servi par le serveur BigFix.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: HCL Software
• Réserver: 06/07/2023
• Divulgation: 22/12/2023
• Modérer: accepté
• Entrée: VDB-248824
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 7.7 (CNA)
• EPSS: 0.00249
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-37519
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-37519
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-37519/