CVE-2023-37537 in AppScan on Cloud

Resumen

por VulDB • 2026-05-17

Una vulnerabilidad de ruta de servicio sin comillas en HCL AppScan Presence, implementada como un servicio de Windows en HCL AppScan on Cloud (ASoC), puede permitir que un atacante local obtenga privilegios elevados.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: HCL Software
• Reservar: 2023-07-06
• Divulgación: 2023-10-25
• Moderación: aceptado
• Artículo: VDB-242418
• CPE: listo
• CWE: CWE-428 (confirmado)
• CVSS: 7.8 (CNA)
• EPSS: 0.00169
• KEV: no
• Actividades: muy bajo
• Sector: Pharma, Telecommunication, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-37537
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-37537
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-37537/