Leírás
Nem ellenőrzött keresési útvonalelem: A termék rögzített vagy ellenőrzött keresési útvonalat használ az erőforrások megtalálásához, de egy vagy több hely az adott útvonalon a nem kívánt irányítás alatt állhat.
- Leírás forrása
- CWE-427
CVE-2023-28596
Alapadatok
Súlyosság
Magas
Publikálás dátuma
2023. 03. 27.
CVSS vektor
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H
- Helyi hozzáférés szükséges
- Magas komplexitás
- Alacsony jogosultság szükséges
- Nem szükséges felhasználói interakció