CVE:CVE-2022-27545
CNNVD:CNNVD-202207-1634
HCL Technologies HCL BigFix Platform是印度HCL Technologies公司的一套端点安全管理平台。该平台支持自动发现、管理和修复端点安全问题。
HCL Technologies HCL BigFix Platform 9.5至9.5.19版本、10至10.0.6版本存在安全漏洞，该漏洞源于BigFix Web Reports的授权用户可以对电子邮件管理配置页面进行HTML注入。
solution:Upgrade hcltech bigfix_platform to a higher version than 9.5.19,10.0.6,and avoid the version [9.5,9.5.19],[10.0,10.0.6]