CVE-2023-6335

Опубликовано: 16 янв. 2024

Источник: nvd

CVSS3: 6.4

CVSS3: 7.8

EPSS Низкий

Описание

Improper Link Resolution Before File Access ('Link Following') vulnerability in HYPR Workforce Access on Windows allows User-Controlled Filename.This issue affects Workforce Access: before 8.7.

Ссылки

https://www.hypr.com/security-advisories
Vendor Advisory
https://www.hypr.com/security-advisories
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:hypr:workforce_access:*:*:*:*:*:*:*:*

Версия до 8.7 (исключая)

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

EPSS

Процентиль: 23%

0.00078

Низкий

6.4 Medium

CVSS3

7.8 High

CVSS3

Дефекты

CWE-59

Связанные уязвимости

GHSA-mmp5-hrvp-29pp

CVSS3: 6.4

github

около 2 лет назад

Improper Link Resolution Before File Access ('Link Following') vulnerability in HYPR Workforce Access on Windows allows User-Controlled Filename.This issue affects Workforce Access: before 8.7.

EPSS

Процентиль: 23%

0.00078

Низкий

6.4 Medium

CVSS3

7.8 High

CVSS3

Дефекты

CWE-59