CVE-2026-65022: falha de média gravidade em HCLSoftware BigFix MCM & Mobile
BigFix Mobile is affected by a Cross-site scripting vulnerability
Publicada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 6.3epss 0.2%
The MDM App Catalog / App Store preview does not properly sanitize or encode user-supplied HTML before rendering it. Injected HTML can be displayed to users who view the preview, which may allow cross-site scripting (XSS) when a user interacts with the crafted content.
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:L/A:N
Produtos afetados
HCLSoftware · BigFix MCM & MobileCVEs relacionadas — HCLSoftware BigFix MCM & Mobile
No mesmo produto, das mais perigosas para as menos.