CVE-2020-12338

Опубликовано: 13 нояб. 2020

Источник: nvd

CVSS3: 9.8

CVSS2: 7.5

EPSS Низкий

Описание

Insufficient control flow management in the Open WebRTC Toolkit before version 4.3.1 may allow an unauthenticated user to potentially enable escalation of privilege via network access.

Ссылки

https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00424
Patch
Vendor Advisory
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00424
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:intel:open_webrtc_toolkit:*:*:*:*:*:*:*:*

Версия до 4.3.1 (исключая)

EPSS

Процентиль: 82%

0.01807

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

GHSA-84r5-9fwf-5v5f

github

больше 3 лет назад

Insufficient control flow management in the Open WebRTC Toolkit before version 4.3.1 may allow an unauthenticated user to potentially enable escalation of privilege via network access.

BDU:2020-05560

CVSS3: 6.5

fstec

около 5 лет назад

Уязвимость средства разработки программного обеспечения Open WebRTC Toolkit, связанная с реализацией некорректного потока управления, позволяющая нарушителю повысить свои привилегии