Leírás
Nem megfelelő jogosultságkezelés: A termék nem megfelelően osztja ki, módosítja, követi, vagy ellenőrzi a felhasználóhoz tartozó jogosultságokat.
- Leírás forrása
- CWE-269
CVE-2023-23420
Alapadatok
Súlyosság
Magas
Publikálás dátuma
2023. 03. 14.
CVSS vektor
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
- Helyi hozzáférés szükséges
- Alacsony komplexitás
- Alacsony jogosultság szükséges
- Nem szükséges felhasználói interakció