Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-h6pw-2fjq-54jg

Опубликовано: 13 окт. 2026
Источник: github
Github: Не прошло ревью
CVSS3: 5.5

Описание

Improper link resolution before file access ('link following') in Windows Update Orchestrator Service allows an authorized attacker to disclose information locally.

Improper link resolution before file access ('link following') in Windows Update Orchestrator Service allows an authorized attacker to disclose information locally.

EPSS

Процентиль: 43%
0.00495
Низкий

5.5 Medium

CVSS3

Дефекты

CWE-59

Связанные уязвимости

CVSS3: 5.5
nvd
28 дней назад

Improper link resolution before file access ('link following') in Windows Update Orchestrator Service allows an authorized attacker to disclose information locally.

CVSS3: 5.5
msrc
28 дней назад

Windows Update Orchestrator Service Information Disclosure Vulnerability

CVSS3: 5.5
fstec
2 месяца назад

Уязвимость службы Windows Update Orchestrator Service операционных систем Windows, позволяющая нарушителю повысить свои привилегии до уровня SYSTEM и получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 43%
0.00495
Низкий

5.5 Medium

CVSS3

Дефекты

CWE-59