CVE-2023-37502 in Compass

Sumário

de VulDB • 22/05/2026

O HCL Compass é vulnerável à falta de segurança no upload de arquivos. Um atacante pode fazer upload de arquivos contendo código ativo que pode ser executado pelo servidor ou pelo navegador web do usuário.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsável: HCL Software
• Reservar: 06/07/2023
• Divulgação: 25/10/2023
• Moderação: aceite
• Entrada: VDB-242905
• CPE: pronto
• CWE: CWE-434 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.00484
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-37502
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-37502
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-37502/