Описание
Improper link resolution before file access ('link following') in Windows Backup Engine allows an authorized attacker to disclose information locally.
Ссылки
- PatchVendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 10.0.19044.7807 (исключая)Версия до 10.0.19044.7807 (исключая)Версия до 10.0.19044.7807 (исключая)Версия до 10.0.19045.7807 (исключая)Версия до 10.0.19045.7807 (исключая)Версия до 10.0.19045.7807 (исключая)Версия до 10.0.22631.7652 (исключая)Версия до 10.0.22631.7652 (исключая)Версия до 10.0.26100.9711 (исключая)Версия до 10.0.26100.9711 (исключая)Версия до 10.0.26200.9711 (исключая)Версия до 10.0.26200.9711 (исключая)Версия до 10.0.28000.3231 (исключая)Версия до 10.0.28000.3231 (исключая)Версия до 10.0.26300.9711 (исключая)Версия до 10.0.26300.9711 (исключая)
Одно из
cpe:2.3:o:microsoft:windows_10_21h2:*:*:*:*:*:*:arm64:*
cpe:2.3:o:microsoft:windows_10_21h2:*:*:*:*:*:*:x64:*
cpe:2.3:o:microsoft:windows_10_21h2:*:*:*:*:*:*:x86:*
cpe:2.3:o:microsoft:windows_10_22h2:*:*:*:*:*:*:arm64:*
cpe:2.3:o:microsoft:windows_10_22h2:*:*:*:*:*:*:x64:*
cpe:2.3:o:microsoft:windows_10_22h2:*:*:*:*:*:*:x86:*
cpe:2.3:o:microsoft:windows_11_23h2:*:*:*:*:*:*:arm64:*
cpe:2.3:o:microsoft:windows_11_23h2:*:*:*:*:*:*:x64:*
cpe:2.3:o:microsoft:windows_11_24h2:*:*:*:*:*:*:arm64:*
cpe:2.3:o:microsoft:windows_11_24h2:*:*:*:*:*:*:x64:*
cpe:2.3:o:microsoft:windows_11_25h2:*:*:*:*:*:*:arm64:*
cpe:2.3:o:microsoft:windows_11_25h2:*:*:*:*:*:*:x64:*
cpe:2.3:o:microsoft:windows_11_26h1:*:*:*:*:*:*:arm64:*
cpe:2.3:o:microsoft:windows_11_26h1:*:*:*:*:*:*:x64:*
cpe:2.3:o:microsoft:windows_11_26h2:*:*:*:*:*:*:arm64:*
cpe:2.3:o:microsoft:windows_11_26h2:*:*:*:*:*:*:x64:*
EPSS
Процентиль: 43%
0.00495
Низкий
5.5 Medium
CVSS3
Дефекты
CWE-59
Связанные уязвимости
CVSS3: 5.5
github
26 дней назад
Improper link resolution before file access ('link following') in Windows Backup Engine allows an authorized attacker to disclose information locally.
EPSS
Процентиль: 43%
0.00495
Низкий
5.5 Medium
CVSS3
Дефекты
CWE-59