CVE-2023-6336

Опубликовано: 16 янв. 2024

Источник: nvd

CVSS3: 7.2

CVSS3: 7.8

EPSS Низкий

Описание

Improper Link Resolution Before File Access ('Link Following') vulnerability in HYPR Workforce Access on MacOS allows User-Controlled Filename.This issue affects Workforce Access: before 8.7.

Ссылки

https://www.hypr.com/security-advisories
Vendor Advisory
https://www.hypr.com/security-advisories
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:hypr:workforce_access:*:*:*:*:*:*:*:*

Версия до 8.7 (исключая)

cpe:2.3:o:apple:macos:-:*:*:*:*:*:*:*

EPSS

Процентиль: 15%

0.00049

Низкий

7.2 High

CVSS3

7.8 High

CVSS3

Дефекты

CWE-59

Связанные уязвимости

GHSA-ghh4-4cxh-fcwj

CVSS3: 7.2

github

около 2 лет назад

Improper Link Resolution Before File Access ('Link Following') vulnerability in HYPR Workforce Access on MacOS allows User-Controlled Filename.This issue affects Workforce Access: before 8.7.

EPSS

Процентиль: 15%

0.00049

Низкий

7.2 High

CVSS3

7.8 High

CVSS3

Дефекты

CWE-59