CVE-2023-37508: falha de baixa gravidade em HCLSoftware DevOps Plan
HCL DevOps Plan is susceptible to a Cross-Site Scripting (XSS) vulnerability
Publicada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
8Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 2.3epss 0.2%
HCL DevOps Plan is potentially susceptible to Cross-Site Scripting (XSS) which could allow an attacker to exploit this vulnerability if certain browser weaknesses are present.
CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:P/VC:L/VI:L/VA:N/SC:L/SI:L/SA:N
Produtos afetados
HCLSoftware · DevOps PlanCVEs relacionadas — HCLSoftware DevOps Plan
No mesmo produto, das mais perigosas para as menos.