Orta CVSS 5.4
CVE-2022-27545: Bigfix Platform: siteler arası betik çalıştırma (XSS)
Açıklama (NVD)
BigFix Web Reports authorized users may perform HTML injection for the email administrative configuration page.
Özet bilgiler
- Ürün
- Hcltech Bigfix Platform
- CVSS v3.1
- 5.4
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N - EPSS
- %0,34 (yüzdelik 27)
- CWE
- CWE-79
- Yama
- Yok / bilinmiyor
Etkilenen sürümler
| Ürün | Başlangıç | Bitiş | Düzeltildi |
|---|---|---|---|
| hcltech-bigfix-platform | 9.5 | 9.5.19 | — |
| hcltech-bigfix-platform | 10.0 | 10.0.6 | — |