CVE-2024-1853 

Alapadatok

Súlyosság: Közepes

CVSS vektor: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

CVSS base score: 5.5

Kihasználhatóság:

  • Helyi hozzáférés szükséges
  • Alacsony komplexitás
  • Alacsony jogosultság szükséges
  • Nem szükséges felhasználói interakció

Következmények

Access Control (Hozzáférés-szabályozás)

Publikálás dátuma: 2024.03.14.

Érintett rendszerek: AntiLogger Zemana

CWE: CWE-283

Leírás

A termék nem ellenőrzi megfelelően, hogy egy kritikus erőforrás a megfelelő entitás tulajdonában van-e.

Megjegyzés: A leírás a CWE-besorolás magyar fordítása. Bővebb információért kattintson az Alapadatok CWE elemére.

Érintett rendszerek és verzióik

Zemana AntiLogger 2.74.204.664

Hivatkozások

https://fluidattacks.com/advisories/ellington/
https://zemana.com/us/antilogger.html
https://euvd.enisa.europa.eu/vulnerability/CVE-2024-1853