Описание
A cross site request forgery vulnerability in the BigFix WebUI Software Distribution interface site version 44 and before allows an NMO attacker to access files on server side systems (server machine and all the ones in its network).
Уязвимые конфигурации
Конфигурация 1Версия до 44 (включая)
cpe:2.3:a:hcltech:bigfix_webui:*:*:*:*:*:*:*:*
EPSS
Процентиль: 21%
0.00067
Низкий
4.9 Medium
CVSS3
6.5 Medium
CVSS3
Дефекты
CWE-352
Связанные уязвимости
CVSS3: 4.9
github
больше 2 лет назад
A cross site request forgery vulnerability in the BigFix WebUI Software Distribution interface site version 44 and before allows an NMO attacker to access files on server side systems (server machine and all the ones in its network).
EPSS
Процентиль: 21%
0.00067
Низкий
4.9 Medium
CVSS3
6.5 Medium
CVSS3
Дефекты
CWE-352