CVE-2023-28023
HCL BigFix WebUI Software Distribution is affected by a cross site server request forgery vulnerability
Vexday Risk Score
13Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS 4.9EPSS 0.1%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
18 jul 2023Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
A cross site request forgery vulnerability in the BigFix WebUI Software Distribution interface site version 44 and before allows an NMO attacker to access files on server side systems (server machine and all the ones in its network).
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:L/I:L/A:N
Produtos afetados
HCL Software · HCL BigFix WebUI Software DistributionQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →