CVE-2023-23422

Alapadatok

Súlyosság: Magas

CVSS vektor: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

CVSS base score: 7.8

Kihasználhatóság:

  • Helyi hozzáférés szükséges
  • Alacsony komplexitás
  • Alacsony jogosultság szükséges
  • Nem szükséges felhasználói interakció

Publikálás dátuma: 2023.03.14.

Leírás

Nem megfelelő jogosultságkezelés: A termék nem megfelelően osztja ki, módosítja, követi, vagy ellenőrzi a felhasználóhoz tartozó jogosultságokat.

Leírás forrása: CWE-269

Hivatkozások

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-23422