Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-37534

Опубликовано: 24 апр. 2025
Источник: nvd
CVSS3: 7.1
CVSS3: 6.1
EPSS Низкий

Описание

Insufficient URI protocol whitelist in HCL Leap allows script injection through query parameters.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:hcltech:hcl_leap:*:*:*:*:*:*:*:*
Версия до 9.3.4 (исключая)

EPSS

Процентиль: 14%
0.00046
Низкий

7.1 High

CVSS3

6.1 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

CVSS3: 7.1
github
10 месяцев назад

Insufficient URI protocol whitelist in HCL Leap allows script injection through query parameters.

EPSS

Процентиль: 14%
0.00046
Низкий

7.1 High

CVSS3

6.1 Medium

CVSS3

Дефекты

CWE-79