Описание
ScaleFusion 10.5.2 does not properly limit users to the Edge application because Ctrl-O and Ctrl-S can be used. This is fixed in 10.5.7 by preventing the launching of the file explorer in Agent-based Multi-App and Single App Kiosk mode.
Ссылки
- ExploitThird Party Advisory
- ExploitThird Party Advisory
- ExploitThird Party Advisory
- ExploitThird Party Advisory
Уязвимые конфигурации
Конфигурация 1
cpe:2.3:a:scalefusion:scalefusion:10.5.2:*:*:*:*:windows:*:*
EPSS
Процентиль: 27%
0.00098
Низкий
8.8 High
CVSS3
Дефекты
NVD-CWE-noinfo
CWE-693
Связанные уязвимости
CVSS3: 8.8
github
около 2 лет назад
ScaleFusion 10.5.2 does not properly limit users to the Edge application because Ctrl-O and Ctrl-S can be used.
CVSS3: 8.8
fstec
около 2 лет назад
Уязвимость программного средства управления конечными точками Scalefusion MDM Agent, связанная с недостатками разграничения доступа изолированной среды, позволяющая нарушителю оказать влияние на конфиденциальность, целостность и доступность защищаемой информации
EPSS
Процентиль: 27%
0.00098
Низкий
8.8 High
CVSS3
Дефекты
NVD-CWE-noinfo
CWE-693