Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-rvw6-9w8h-8mp7

Опубликовано: 24 мая 2022
Источник: github
Github: Не прошло ревью

Описание

Improper input validation vulnerability in Secdo allows an authenticated local user with 'create folders or append data' access to the root of the OS disk (C:) to cause a system crash on every login. This issue affects all versions Secdo for Windows.

Improper input validation vulnerability in Secdo allows an authenticated local user with 'create folders or append data' access to the root of the OS disk (C:) to cause a system crash on every login. This issue affects all versions Secdo for Windows.

EPSS

Процентиль: 31%
0.00119
Низкий

Связанные уязвимости

CVSS3: 5.5
nvd
почти 6 лет назад

Improper input validation vulnerability in Secdo allows an authenticated local user with 'create folders or append data' access to the root of the OS disk (C:\) to cause a system crash on every login. This issue affects all versions Secdo for Windows.

CVSS3: 5.5
fstec
почти 6 лет назад

Уязвимость программного средства расследования инцидентов безопасности Secdo, существующая из-за недостаточной проверки входных данных, позволяющая нарушителю добавлять данные в корневой каталог

EPSS

Процентиль: 31%
0.00119
Низкий