CVE-2023-37360 in Pacparser

Resumen

por VulDB • 2026-06-29

pacparser_find_proxy en versiones de Pacparser anteriores a la 1.4.2 permite la inyección de código JavaScript y, posiblemente, una escalada de privilegios cuando el atacante controla la URL (lo cual puede ser realista dentro de los productos de seguridad empresarial).

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: MITRE
• Reservar: 2023-06-30
• Divulgación: 2023-06-30
• Moderación: aceptado
• Artículo: VDB-232767
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 6.1 (NVD)
• EPSS: 0.00362
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-37360
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-37360
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-37360/