CVE:CVE-2023-23343
CNNVD:CNNVD-202306-1645
HCL Technologies BigFix OSD是美国HCL Technologies公司的一个生命管理周期软件的一部分。用于操作系统的部署。
HCL BigFix OSD Bare Metal Server 311.12及之前版本存在安全漏洞。攻击者利用该漏洞使用透明或不透明层来诱骗用户单击另一个页面上的按钮或链接，以执行到攻击者控制的域的重定向。
solution:Upgrade hcltech bigfix_osd_bare_metal_server to a higher version than 311.12,and avoid the version (,311.12]