CVE-2023-37537 in AppScan on Cloud

Zusammenfassung

von VulDB • 29.05.2026

Eine Schwachstelle im nicht in Anführungszeichen gesetzten Dienstpfad in HCL AppScan Presence, das als Windows-Dienst in HCL AppScan on Cloud (ASoC) bereitgestellt wird, kann es einem lokalen Angreifer ermöglichen, erhöhte Berechtigungen zu erlangen.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Zuständig: HCL Software
• Reservieren: 06.07.2023
• Veröffentlichung: 25.10.2023
• Moderieren: akzeptiert
• Eintrag: VDB-242418
• CPE: bereit
• CWE: CWE-428 (bestätigt)
• CVSS: 7.8 (CNA)
• EPSS: 0.00169
• KEV: nein
• Aktivitäten: very low
• Sektor: Lawfirm, Insurance, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-37537
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-37537
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-37537/