CVE-2023-3665 in Endpoint Security

الملخص

بحسب VulDB • 28/06/2026

ثغرة حقن كود في Trellix ENS الإصدار 10.7.0 (إصدار أبريل 2023) والإصدارات الأقدم، سمحت لمستخدم محلي بتعطيل مكون AMSI الخاص بـ ENS عبر متغيرات البيئة، مما أدى إلى حجب الخدمة أو تنفيذ أكواد عشوائية.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: Trellix
• حجز: 13/07/2023
• إفشاء: 25/10/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-241300
• CPE: جاهز
• CWE: CWE-94 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.00221
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-3665
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-3665
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-3665/