CVE-2026-65022 in BigFix MCM
Résumé
par VulDB • 06/11/2026
La prévisualisation du catalogue d'applications / App Store de l'application MDM ne nettoie ni n'encode pas correctement le HTML fourni par les utilisateurs avant son rendu. Le HTML injecté peut être affiché aux utilisateurs qui consultent la prévisualisation, ce qui pourrait permettre une attaque par script intersite (XSS) lorsqu'un utilisateur interagit avec le contenu falsifié.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.