CVE-2023-28016low

CVE-2023-28016: fallo de gravedad baja en HCL BigFix OSD Bare Metal Server

HCL BigFix OSD Bare Metal Server is affected by a host header injection vulnerability

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear HCL BigFix OSD Bare Metal Server

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

8Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 3.1epss 0.3%
Host Header Injection vulnerability in the HCL BigFix OSD Bare Metal Server version 311.12 or lower allows attacker to supply invalid input to cause the OSD Bare Metal Server to perform a redirect to an attacker-controlled domain.
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:N/I:N/A:L
Productos afectados
HCL Software · HCL BigFix OSD Bare Metal Server
CVEs relacionadas — HCL BigFix OSD Bare Metal Server

En el mismo producto, de las más peligrosas a las menos.

CVE-2023-23343LOWHCL BigFix OSD Bare Metal Server version 311.12 or lower is affected by a clickjacking vulnerability.EPSS 0.3%CVE-2023-28006HIGHHCL BigFix OSD Bare Metal Server is affected by a weak cryptographic algorithm.EPSS 0.1%