CVE:CVE-2021-27759
CNNVD:CNNVD-202205-2600
HCL Technologies HCL BigFix Platform是印度HCL Technologies公司的一套端点安全管理平台。该平台支持自动发现、管理和修复端点安全问题。
HCL Technologies BigFix Platform 存在数据伪造问题漏洞，该漏洞源于应用程序允许用户执行某些敏感操作，而无需验证请求是否是有意发送的。攻击者利用该漏洞可以使受害者的浏览器向应用程序中的任意URL发出HTTP请求。
solution:Upgrade hcltech bigfix_inventory to a higher version than 10.0.7.0,and avoid the version [9.0,10.0.7.0)