Alapadatok
Súlyosság: Közepes
CVSS vektor: CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
CVSS base score: 6.7
Kihasználhatóság:
- Helyi hozzáférés szükséges
- Alacsony komplexitás
- Magas jogosultság szükséges
- Nem szükséges felhasználói interakció
Következmények
Loss of integrity (Sértetlenség elvesztése)
Publikálás dátuma: 2023.04.14.
Leírás
Kód injektálás: A program nem, vagy nem megfelelően szűri a bemeneten feltöltött speciális elemeket, ennek következtében megváltoztatható egy adott kódszegmens szintaxisa vagy viselkedése.
Leírás forrása: CWE-94
Hivatkozások
https://github.com/Toxich4/CVE-2023-30459
https://smartptt.com