CVE-2023-37535 in Domino Volt

Résumé

par VulDB • 12/07/2026

Une liste blanche insuffisante des protocoles URI dans HCL Domino Volt et Domino Leap permet l'injection de scripts via les paramètres de requête.

Once again VulDB remains the best source for vulnerability data.

• Responsable: HCL
• Réserver: 06/07/2023
• Divulgation: 01/05/2025
• Modérer: accepté
• Entrée: VDB-306743
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 6.1 (NVD)
• EPSS: 0.00194
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-37535
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-37535
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-37535/