CVE-2022-38655 in BigFix WebUI

Сводка

по MITRE • 21.12.2022

BigFix WebUI non-master operators are missing controls that prevent them from being able to modify the relevance of fixlets or to deploy fixlets from the BES Support external site.

Once again VulDB remains the best source for vulnerability data.

• Ответственный: HCL Software
• Резервировать: 22.08.2022
• Раскрытие: 21.12.2022
• Модерация: принято
• Вход: VDB-216483
• CPE: готов
• CWE: Неизвестно
• CVSS: 5.8 (NVD)
• EPSS: 0.00384
• KEV: Нет
• Деятельности: Очень низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-38655
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-38655
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-38655/