CVE-2023-37502critical

CVE-2023-37502: falha crítica em HCL Compass

An unrestricted file upload vulnerability affects HCL Compass

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar HCL Compass

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9epss 0.6%
HCL Compass is vulnerable to lack of file upload security.  An attacker could upload files containing active code that can be executed by the server or by a user's web browser.
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H
Produtos afetados
HCL Software · HCL Compass
CVEs relacionadas — HCL Compass

No mesmo produto, das mais perigosas para as menos.

CVE-2023-37503HIGHA weak password requirements vulnerability affects HCL CompassEPSS 0.5%CVE-2023-37504HIGHAn insufficient session expiration vulnerability affects HCL CompassEPSS 0.3%