CVE-2023-3665 in Endpoint Securityinformation

Résumé

par VulDB • 28/06/2026

Une vulnérabilité d'injection de code dans Trellix ENS version 10.7.0 (sortie en avril 2023) et versions antérieures permettait à un utilisateur local de désactiver le composant AMSI d'ENS via des variables d'environnement, entraînant une déni de service ou l'exécution de code arbitraire.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsable

Trellix

Réserver

13/07/2023

Divulgation

25/10/2023

Modérer

accepté

Entrée

VDB-241300

CPE

prêt

CWE

CWE-94 (confirmé)

CVSS

7.8 (NVD)

EPSS

0.00221

KEV

non

Activités

très faible

Sources

MITRE	https://www.cve.org/CVERecord?id=CVE-2023-3665
NVD	https://nvd.nist.gov/vuln/detail/CVE-2023-3665
CVE Details	https://www.cvedetails.com/cve/CVE-2023-3665/

◂ Précédent Aperçu Suivant ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!