Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-3m7c-wp57-w3xx

Опубликовано: 24 мая 2022
Источник: github
Github: Не прошло ревью
CVSS3: 7.8

Описание

Adobe Genuine Service version 6.6 (and earlier) is affected by an Improper Access control vulnerability when handling symbolic links. An unauthenticated attacker could exploit this to elevate privileges in the context of the current user.

Adobe Genuine Service version 6.6 (and earlier) is affected by an Improper Access control vulnerability when handling symbolic links. An unauthenticated attacker could exploit this to elevate privileges in the context of the current user.

EPSS

Процентиль: 75%
0.0086
Низкий

7.8 High

CVSS3

Дефекты

CWE-284

Связанные уязвимости

CVSS3: 7.8
nvd
почти 5 лет назад

Adobe Genuine Service version 6.6 (and earlier) is affected by an Improper Access control vulnerability when handling symbolic links. An unauthenticated attacker could exploit this to elevate privileges in the context of the current user.

CVSS3: 7.8
fstec
больше 5 лет назад

Уязвимость службы проверки приложений Adobe Genuine Service, связанная с ошибками обработки символических ссылкок, позволяющая нарушителю перезаписать произвольные файлы и повысить свои привилегии

EPSS

Процентиль: 75%
0.0086
Низкий

7.8 High

CVSS3

Дефекты

CWE-284