Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-qqvr-cj37-7hhx

Опубликовано: 24 мая 2022
Источник: github
Github: Не прошло ревью
CVSS3: 8.8

Описание

An elevation of privilege vulnerability exists when the Windows Shell fails to validate folder shortcuts, aka 'Windows Shell Elevation of Privilege Vulnerability'.

An elevation of privilege vulnerability exists when the Windows Shell fails to validate folder shortcuts, aka 'Windows Shell Elevation of Privilege Vulnerability'.

EPSS

Процентиль: 58%
0.00362
Низкий

8.8 High

CVSS3

Дефекты

CWE-59

Связанные уязвимости

CVSS3: 6.3
nvd
около 6 лет назад

An elevation of privilege vulnerability exists when the Windows Shell fails to validate folder shortcuts. An attacker who successfully exploited the vulnerability could elevate privileges by escaping a sandbox. To exploit this vulnerability, an attacker would require unprivileged execution on the victim system. The security update addresses the vulnerability by correctly validating folder shortcuts.

CVSS3: 6.3
msrc
около 6 лет назад

Windows Shell Elevation of Privilege Vulnerability

CVSS3: 8.8
fstec
около 6 лет назад

Уязвимость компонента Windows shell операционных систем Windows, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 58%
0.00362
Низкий

8.8 High

CVSS3

Дефекты

CWE-59