Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in HCL BigFix ausnutzen, um Daten zu manipulieren, und um einen Cross-Site Scripting Angriff durchzuführen.
Product
BigFix ist eine Lösung zum Erkennen und Verwalten von physischen und virtuellen Endpunkten.
Vulnerabilities 1
-
High 8.3
HCL BigFix SCM Reporting is affected by vulnerabilities in jQuery
The HCL BigFix SCM Reporting site contains an outdated and unsupported version of the jQuery 1.x library. Since jQuery 1.x has reached end-of-life and no longer receives security updates, it may expose the application to publicly known security weaknesses and…
Revision history
-
#1
Initiale Fassung
References
-
HCL Security Bulletin KB0130744 vom 2026-05-14
https://support.hcl-software.com/csm?id=kb_article&sysparm_article=KB0130744
-
EUVD Security Advisory vom 2026-05-14
https://euvd.enisa.europa.eu/enisa/EUVD-2026-30155