CVE-2024-23553

Опубликовано: 02 фев. 2024

Источник: nvd

CVSS3: 3

CVSS3: 5.4

EPSS Низкий

Описание

A cross-site scripting (XSS) vulnerability in the Web Reports component of HCL BigFix Platform exists due to missing a specific http header attribute.

Ссылки

https://support.hcltechsw.com/csm?id=kb_article&sysparm_article=KB0110209
Vendor Advisory
https://support.hcltechsw.com/csm?id=kb_article&sysparm_article=KB0110209
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:hcltech:bigfix_platform:*:*:*:*:*:*:*:*

Версия от 9.5 (включая) до 9.5.24 (исключая)

cpe:2.3:a:hcltech:bigfix_platform:*:*:*:*:*:*:*:*

Версия от 10.0.0 (включая) до 10.0.11 (исключая)

cpe:2.3:a:hcltech:bigfix_platform:11.0.0:*:*:*:*:*:*:*

EPSS

Процентиль: 54%

0.0031

Низкий

3 Low

CVSS3

5.4 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

GHSA-2cwc-8x85-2774

CVSS3: 3

github

около 2 лет назад

A cross-site scripting (XSS) vulnerability in the Web Reports component of HCL BigFix Platform exists due to missing a specific http header attribute.

EPSS

Процентиль: 54%

0.0031

Низкий

3 Low

CVSS3

5.4 Medium

CVSS3

Дефекты

CWE-79