Fiche vulnérabilité
CVE-2023-37523 : faille critique hcltechsw bigfix bare osd metal server… (CVSS 9.8)
Description
Missing or insecure tags in the HCL BigFix Bare OSD Metal Server WebUI version 311.19 or lower could allow an attacker to execute a malicious script on the user's browser.
En bref
- Sévérité
- Critique (CVSS 9.8)
- Vecteur CVSS
- CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
- Exploitation active
- Non signalée par la CISA
- Publication
- 16 janv. 2024
- Dernière mise à jour
- 17 juin 2026
Produits concernés
- hcltechsw bigfix bare osd metal server webui