Medium WID-SEC-2023-2726 1 CVE

HCL Commerce: Schwachstelle ermöglicht Offenlegung von Informationen

Published Oct 23, 2023 · Updated Oct 23, 2023 · de-DE

Vendor: HCL Software Product: Commerce < 9.1.14.0 Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in HCL Commerce ausnutzen, um Informationen offenzulegen.

Product

Commerce ist eine e-Commerce Anwendung von HCL.

Vulnerabilities 1

Medium 5.8

CVE-2023-37532

A path traversal vulnerability affects HCL Commerce

HCL Commerce Remote Store server could allow a remote attacker, using a specially-crafted URL, to read arbitrary files on the system.

HCL Software HCL Commerce

Oct 23, 2023

Revision history

2023-10-23 #1
Initiale Fassung

References

Github Advisory
https://github.com/advisories/GHSA-3mpm-5q2w-wr7w
HCLSoftware Security Bulletin - KB0108094 vom 2023-10-23
https://support.hcltechsw.com/csm?id=kb_article&sysparm_article=KB0108094