WID-SEC-2023-3189 — HCL BigFix Mobile / Modern Client Management: Schwachstelle ermöglicht Cross-Site Scripting

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in HCL BigFix Mobile / Modern Client Management ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

BigFix ist eine Lösung zum Erkennen und Verwalten von physischen und virtuellen Endpunkten.

Vulnerabilities 1

Medium 6.6

CVE-2023-28025

An HTML injection vulnerability can affect HCL BigFix Mobile / Modern Client Management

Due to this vulnerability, the Master operator could potentially incorporate an SVG tag into HTML, leading to an alert pop-up displaying a cookie. To mitigate stored XSS vulnerabilities, a preventive measure involves thoroughly sanitizing and validating all u…

HCL Software HCL BigFix Mobile / Modern Client Management

Dec 21, 2023

Revision history

2023-12-20 #1
Initiale Fassung

References

HCL Security Bulletin vom 2023-12-20
https://support.hcltechsw.com/csm?id=kb_article&sysparm_article=KB0109318
GitHub Advisory Database vom 2023-12-20
https://github.com/advisories/GHSA-5c4j-jvmg-2xq2