CVE-2023-37521 in BigFix OSD Bare Metal Server WebUI

Résumé

par VulDB • 24/05/2026

L'interface Web (WebUI) de HCL BigFix Bare OSD Metal Server, version 311.19 ou antérieure, peut parfois inclure des informations sensibles dans une chaîne de requête (query string), ce qui pourrait permettre à un attaquant d'exécuter une attaque malveillante.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: HCL Software
• Réserver: 06/07/2023
• Divulgation: 16/01/2024
• Modérer: accepté
• Entrée: VDB-250857
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 5.3 (NVD)
• EPSS: 0.00326
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-37521
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-37521
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-37521/