Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-gfrv-96fc-6fhx

Опубликовано: 14 янв. 2022
Источник: github
Github: Не прошло ревью
CVSS3: 9.1

Описание

File and directory permissions have been corrected to prevent unintended users from modifying or accessing resources.

File and directory permissions have been corrected to prevent unintended users from modifying or accessing resources.

EPSS

Процентиль: 35%
0.00146
Низкий

9.1 Critical

CVSS3

Дефекты

CWE-732

Связанные уязвимости

CVSS3: 7.7
nvd
около 4 лет назад

File and directory permissions have been corrected to prevent unintended users from modifying or accessing resources. It would be more difficult for an authenticated attacker to now traverse through the files and directories. This can only be exploited once an attacker has already found a way to get authenticated access to the device. 

CVSS3: 9.8
fstec
около 4 лет назад

Уязвимость приложения для управления персональными файлами EdgeRover, связанная с недостаточной проверкой присвоения разрешений для критичного ресурса, позволяющая нарушителю повысить свои привилегии или вызвать отказ в обслуживании

EPSS

Процентиль: 35%
0.00146
Низкий

9.1 Critical

CVSS3

Дефекты

CWE-732