CVE-2023-28016
Vulnérabilité faible dans HCL BigFix OSD Bare Metal Server (HCL Software)
CVSS 3.1 · Faible
EPSS 0.3%
HCL Software•HCL BigFix OSD Bare Metal Server•Versions : < 311.12
Description
Host Header Injection vulnerability in the HCL BigFix OSD Bare Metal Server version 311.12 or lower allows attacker to supply invalid input to cause the OSD Bare Metal Server to perform a redirect to an attacker-controlled domain.
Gravité et risque d'exploitation
CVE-2023-28016 obtient un score CVSS de 3.1/10, soit une gravité faible. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.30 %, ce qui la place devant 21.9 % des CVE référencées.
Que faire ?
- Vérifiez si HCL BigFix OSD Bare Metal Server (versions < 311.12) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.