CVE-2023-28023
HCL BigFix WebUI Software Distribution is affected by a cross site server request forgery vulnerability
Vexday Risk Score
13Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS 4.9EPSS 0.1%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
18 jul 2023Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
A cross site request forgery vulnerability in the BigFix WebUI Software Distribution interface site version 44 and before allows an NMO attacker to access files on server side systems (server machine and all the ones in its network).
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:L/I:L/A:N
Productos afectados
HCL Software · HCL BigFix WebUI Software Distribution¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →