CVE-2023-37520 in HCL BigFix Platform

Résumé

par VulDB • 24/05/2026

Une vulnérabilité de type Stored Cross-Site Scripting (XSS) non authentifiée a été identifiée dans BigFix Server version 9.5.12.68, permettant une potentielle exfiltration de données. Cette vulnérabilité XSS se trouve dans le rapport de statut de collecte (Gather Status Report), qui est servi par le BigFix Relay.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: HCL Software
• Réserver: 06/07/2023
• Divulgation: 22/12/2023
• Modérer: accepté
• Entrée: VDB-248823
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 6.1 (NVD)
• EPSS: 0.00251
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-37520
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-37520
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-37520/