CVE-2023-37532: falha de média gravidade em HCL Commerce
A path traversal vulnerability affects HCL Commerce
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 5.8epss 0.6%
HCL Commerce Remote Store server could allow a remote attacker, using a specially-crafted URL, to read arbitrary files on the system.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:N
Produtos afetados
HCL Software · HCL CommerceCVEs relacionadas — HCL Commerce
No mesmo produto, das mais perigosas para as menos.
CVE-2022-38656HIGHHCL Commerce, when using Elasticsearch, could be affected by a denial of service vulnerabilityEPSS 0.8%CVE-2021-27751MEDIUMHCL Commerce is affected by an Insufficient Session Expiration vulnerability.EPSS 0.2%CVE-2021-27785LOWHCL Commerce could allow a local attacker to obtain sensitive personal information (CVE-2021-27785)EPSS 0.2%