CVSS: 5.8EPSS: 0%CPEs: 1EXPL: 0CVE-2023-37532 – A path traversal vulnerability affects HCL Commerce
https://notcve.org/view.php?id=CVE-2023-37532
HCL Commerce Remote Store server could allow a remote attacker, using a specially-crafted URL, to read arbitrary files on the system. El servidor HCL Commerce Remote Store podría permitir que un atacante remoto, utilizando una URL especialmente manipulada, lea archivos arbitrarios en el system. • https://support.hcltechsw.com/csm?id=kb_article&sysparm_article=KB0108094 • CWE-22: Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') •
CVSS: 8.1EPSS: 0%CPEs: 5EXPL: 0CVE-2020-6302
https://notcve.org/view.php?id=CVE-2020-6302
SAP Commerce versions 6.7, 1808, 1811, 1905, 2005 contains the jSession ID in the backoffice URL when the application is loaded initially. An attacker can get this session ID via shoulder surfing or man in the middle attack and subsequently get access to admin user accounts, leading to Session Fixation and complete compromise of the confidentiality, integrity and availability of the application. SAP Commerce versiones 6.7, 1808, 1811, 1905, 2005, contienen el ID de jSession en la URL backoffice cuando la aplicación es cargada inicialmente. Un atacante puede obtener este ID de sesión por medio de la navegación de hombro o un ataque de tipo man in the middle y, posteriormente, obtener acceso a las cuentas de usuario de administrador, conllevando a una Fijación de Sesión y al compromiso total de la confidencialidad, integridad y disponibilidad de la aplicación. • https://launchpad.support.sap.com/#/notes/2934451 https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=557449700 • CWE-384: Session Fixation •
CVSS: 8.6EPSS: 0%CPEs: 4EXPL: 0CVE-2020-6264
https://notcve.org/view.php?id=CVE-2020-6264
SAP Commerce, versions - 6.7, 1808, 1811, 1905, may allow an attacker to access information under certain conditions which would otherwise be restricted, leading to Information Disclosure. SAP Commerce, versiones - 6.7, 1808, 1811, 1905, puede permitir a un atacante acceder a la información bajo determinadas condiciones que de otro modo estarían restringidas, conllevando a una Divulgación de Información • https://launchpad.support.sap.com/#/notes/2906366 https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=547426775 •
CVSS: 9.8EPSS: 0%CPEs: 8EXPL: 0CVE-2020-6265
https://notcve.org/view.php?id=CVE-2020-6265
SAP Commerce, versions - 6.7, 1808, 1811, 1905, and SAP Commerce (Data Hub), versions - 6.7, 1808, 1811, 1905, allows an attacker to bypass the authentication and/or authorization that has been configured by the system administrator due to the use of Hardcoded Credentials. SAP Commerce, versiones - 6.7, 1808, 1811, 1905, y SAP Commerce (Data Hub), versiones - 6.7, 1808, 1811, 1905, permite a un atacante omitir una autenticación y/o autorización configurada por el administrador del sistema debido al uso de Credenciales Embebidas • https://launchpad.support.sap.com/#/notes/2918924 https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=547426775 • CWE-798: Use of Hard-coded Credentials •