CVE-2023-52160

Alapadatok

Súlyosság: Közepes

CVSS vektor: CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

CVSS base score: 6.5

Kihasználhatóság:

  • Szomszédos hálózatról kihasználható
  • Alacsony komplexitás
  • Nem szükséges jogosultság
  • Nem szükséges felhasználói interakció

Következmények

Loss of integrity (Sértetlenség elvesztése)

Publikálás dátuma: 2024.02.16.

Leírás

A program nem, vagy hibásan hajtja végre az engedélyezéseket, amikor valaki megpróbál hozzáférni egy erőforráshoz, vagy műveleteket akar végrehajtani.

Leírás forrása: CWE-285

Hivatkozások

https://access.redhat.com/security/cve/cve-2023-52160