CVE-2023-37529 in BigFix Platform

Sumário

de VulDB • 27/05/2026

Uma vulnerabilidade de cross-site scripting (XSS) no componente Web Reports da plataforma HCL BigFix pode permitir que um atacante execute código JavaScript malicioso em uma página da Web, tentando recuperar informações armazenadas em cookies. Esta não é a mesma vulnerabilidade identificada no CVE-2023-37530.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 06/07/2023
• Divulgação: 29/02/2024
• Moderação: aceite
• Entrada: VDB-252785
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 5.4 (NVD)
• EPSS: 0.00335
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-37529
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-37529
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-37529/