HCL Technologies HCL BigFix Platform 跨站脚本漏洞

HCL Technologies HCL BigFix Platform是美国HCL Technologies公司的一套端点安全管理平台。该平台支持自动发现、管理和修复端点安全问题。 HCL BigFix Platform存在跨站脚本漏洞，该漏洞源于Web Reports 组件中存在一个跨站脚本漏洞，允许攻击者在呈现网页内容时，通过远程注入在应用程序会话或数据库中执行恶意 javascript 代码。