CVE-2024-0068

Опубликовано: 29 фев. 2024

Источник: nvd

CVSS3: 5.5

CVSS3: 7.1

EPSS Низкий

Описание

Improper Link Resolution Before File Access ('Link Following') vulnerability in HYPR Workforce Access on MacOS allows File Manipulation.This issue affects Workforce Access: before 8.7.1.

Ссылки

https://www.hypr.com/trust-center/security-advisories
Vendor Advisory
https://www.hypr.com/trust-center/security-advisories
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:hypr:workforce_access:*:*:*:*:*:*:*:*

Версия до 8.7.1 (исключая)

cpe:2.3:o:apple:macos:-:*:*:*:*:*:*:*

EPSS

Процентиль: 20%

0.00064

Низкий

5.5 Medium

CVSS3

7.1 High

CVSS3

Дефекты

CWE-59

Связанные уязвимости

GHSA-c48c-24j9-j745

CVSS3: 5.5

github

почти 2 года назад

Improper Link Resolution Before File Access ('Link Following') vulnerability in HYPR Workforce Access on MacOS allows File Manipulation.This issue affects Workforce Access: before 8.7.1.

EPSS

Процентиль: 20%

0.00064

Низкий

5.5 Medium

CVSS3

7.1 High

CVSS3

Дефекты

CWE-59