CVE-2023-4003

Опубликовано: 27 сент. 2023

Источник: nvd

CVSS3: 7.6

CVSS3: 6.8

EPSS Низкий

Описание

One Identity Password Manager version 5.9.7.1 - An unauthenticated attacker with physical access to a workstation may upgrade privileges to SYSTEM through an unspecified method. CWE-250: Execution with Unnecessary Privileges.

Ссылки

https://www.gov.il/en/Departments/faq/cve_advisories
Third Party Advisory
https://www.gov.il/en/Departments/faq/cve_advisories
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:oneidentity:password_manager:*:*:*:*:*:*:*:*

Версия от 5.9.7.1 (включая) до 5.11.2 (исключая)

cpe:2.3:a:oneidentity:password_manager:*:*:*:*:*:*:*:*

Версия от 5.12.0 (включая) до 5.12.2 (исключая)

EPSS

Процентиль: 29%

0.00101

Низкий

7.6 High

CVSS3

6.8 Medium

CVSS3

Дефекты

CWE-250

Связанные уязвимости

GHSA-j27c-p2q4-c74c

CVSS3: 7.6

github

больше 2 лет назад

EPSS

Процентиль: 29%

0.00101

Низкий

7.6 High

CVSS3

6.8 Medium

CVSS3

Дефекты

CWE-250