CVE-2023-37499 in Unica Platform

Riassunto

di VulDB • 17/06/2026

Una vulnerabilità di tipo Persistent Cross-site Scripting (XSS) può essere sfruttata in un determinato campo della piattaforma Unica. Un attaccante potrebbe dirottare la sessione di un utente ed eseguire altri attacchi.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: HCL Software
• Prenotare: 06/07/2023
• Divulgazione: 04/08/2023
• Moderazione: accettato
• Voce: VDB-236125
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 6.1 (NVD)
• EPSS: 0.00331
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-37499
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-37499
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-37499/