Alapadatok
Súlyosság: Kritikus
CVSS vektor: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:L/VA:L/SC:H/SI:H/SA:H
Kihasználhatóság:
- Hálózatról kihasználható
- Alacsony komplexitás
- Nem szükséges jogosultság
- Nem szükséges felhasználói interakció
Következmények
Loss of availability (Elérhetőség elvesztése)
Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Publikálás dátuma: 2025.08.05.
Leírás
A termék inputot vagy adatokat fogad, de nem ellenőrzi vagy helytelenül ellenőrzi, hogy a bemeneti adatok rendelkeznek-e az adatok biztonságos és helyes feldolgozásához szükséges tulajdonságokkal.
Leírás forrása: CWE-20
Leírás utolsó módosítása: 2025.09.09.
Hivatkozások
https://github.com/rapid7/metasploit-framework/pull/20446
https://www.vulncheck.com/blog/ictbroadcast-kev