CVE2023-0524

高位

描述性

安全开发生命周期的一部分 内部发现特权升级问题允许恶意行为方有足够的权限修改环境变量并滥用受冲击插件升级特权我们解决了问题 并同时做了数项深入防御修补成功开发概率低,Tenable致力于保护客户环境与产品更新通过Tenable插件播送序列数等于或大于#202212212055

引用

//www.yyueer.com/security/tns-2023-04

细节

发布 :2023-02

CVSSv3

基础评分 :8.8

向量 :CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

严重性 :高位

Baidu
map