CVE:CVE-2022-38655
CNNVD:CNNVD-202212-3681
HCL Technologies HCL BigFix Platform是美国HCL Technologies公司的一套端点安全管理平台。该平台支持自动发现、管理和修复端点安全问题。
HCL BigFix Platform WebUI存在安全漏洞，该漏洞源于非主操作人员缺少控制，导致他们无法修改fixlets的相关性或从BES Support外部站点部署fixlets。
solution:Upgrade hcltech bigfix_webui to a higher version than 20,and avoid the version 20