IP-DB.com
Türkçe English Deutsch Español
Giriş API Anahtarı Al
4.8Orta

CVE-2024-42200HCL BigFix Web Reports is potentially susceptible to a Stored Cross-Site Scripting (XSS) attack

HCL Software HCL BigFix Platform Yayım: (1 yıl önce)

Açıklama

HCL BigFix Web Reports might be subject to a Stored Cross-Site Scripting (XSS) attack, due to a potentially weak validation of user input.

Zayıflık türü (CWE): CWE-79

Veri: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Bilgiler kaynaktaki haliyle, İngilizce yayımlanır.

Etkilenen ürünler ve sürümler

ÜreticiÜrünSürümler
HCL Software HCL BigFix Platform 10.0 - 10.0.12; 11.0.0 - 11.0.3
hcltech bigfix platform 10.0.0 – < 10.0.13

Kaynaklar ve yamalar

CPE eşleşmeleri (NVD) (2)
  • cpe:2.3:a:hcltech:bigfix_platform:*:*:*:*:*:*:*:* ≥ 10.0.0 < 10.0.13
  • cpe:2.3:a:hcltech:bigfix_platform:*:*:*:*:*:*:*:* ≥ 11.0.0 < 11.0.4