CVE-2023-35800 in Endpoint Security Evolutionالمعلومات

الملخص

بحسب VulDB • 08/08/2026

تتميز Stormshield Endpoint Security Evolution الإصدارات من 2.0.0 حتى 2.4.2 بوجود أذونات غير آمنة (Insecure Permissions). يحتوي إدخال قائمة التحكم بالوصول (ACL) على مجلد وكيل SES Evolution الذي يخزن سجلات الوكيل المعروضة في واجهة المستخدم الرسومية (GUI)، مما يسمح للمستخدمين التفاعليين بقراءة البيانات، وهو ما قد يتيح الوصول إلى معلومات محجوزة للمسؤولين فقط.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

حجز

17/06/2023

إفشاء

27/06/2023

الاعتدال

تمت الموافقة

إدخال

VDB-232483

EPSS

0.00385

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you know our Splunk app?

Download it now for free!