CVE-2023-37507

WysokieCVSS 7.5

Opublikowano: 21/07/2026(UTC)Zaktualizowano: 29/07/2026(UTC)Przetłumaczono: 23/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.25%

Percentyl 16 - wyżej niż 16% wszystkich znanych CVE

Podatność na ujawnienie informacji w HCL DevOps Plan. Atakujący może wykorzystać ujawnione informacje do ukierunkowania swoich ataków.

Ujawnienie szczegółów systemu może pomóc atakującemu w precyzyjnym zaplanowaniu dalszych ataków, zwiększając ryzyko naruszenia bezpieczeństwa.

Zaleca się zastosowanie poprawek dostarczonych przez producenta HCL oraz ograniczenie dostępu do systemu tylko dla zaufanych użytkowników.

Oryginalny opis (angielski, źródło NVD)

HCL DevOps Plan is susceptible to an information disclosure that can allow an attacker to focus their attacks based upon the information revealed.