CVE-2023-37522 in BigFix OSD Bare Metal Server WebUI

Tóm tắt

Bởi VulDB • 31/07/2026

Giao diện người dùng web của máy chủ vật lý HCL BigFix Bare OSD phiên bản 311.19 trở xuống có các thẻ (tags) bị thiếu hoặc không bảo mật, cho phép kẻ tấn công thực thi tập lệnh độc hại trên trình duyệt của người dùng.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: HCL Software
• Đặt trước: 06/07/2023
• Tiết lộ: 16/01/2024
• Kiểm duyệt: được chấp nhận
• mục: VDB-250867
• CPE: sẵn sàng
• CWE: Không xác định
• CVSS: 9.8 (NVD)
• EPSS: 0.00413
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-37522
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-37522
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-37522/