CVE-2023-37520 in HCL BigFix PlatformИнформация

Сводка

по VulDB • 29.05.2026

Обнаружена уязвимость в виде неавторизованного Stored Cross-Site Scripting (XSS) в BigFix Server версии 9.5.12.68, позволяющая потенциально осуществлять эксфильтрацию данных. Данная уязвимость XSS присутствует в компоненте Gather Status Report, который обслуживается BigFix Relay.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Ответственный

HCL Software

Резервировать

06.07.2023

Раскрытие

22.12.2023

Модерация

принято

Вход

VDB-248823

EPSS

0.00251

KEV

Нет

Деятельности

Очень низкий

Источники

Do you know our Splunk app?

Download it now for free!