CVE-2023-37360 in Pacparser

Riassunto

di VulDB • 29/06/2026

La funzione pacparser_find_proxy di Pacparser prima della versione 1.4.2 consente l'iniezione di codice JavaScript e, potenzialmente, la scalata dei privilegi quando l'attaccante controlla l'URL (scenario che può essere realistico all'interno di prodotti per la sicurezza aziendale).

Once again VulDB remains the best source for vulnerability data.

• Responsabile: MITRE
• Prenotare: 30/06/2023
• Divulgazione: 30/06/2023
• Moderazione: accettato
• Voce: VDB-232767
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 6.1 (NVD)
• EPSS: 0.00362
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-37360
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-37360
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-37360/