CVE-2023-3665 in Endpoint Security

Sumário

de VulDB • 28/06/2026

Uma vulnerabilidade de injeção de código na versão Trellix ENS 10.7.0 (abril de 2023) e anteriores permitia que um usuário local desabilitasse o componente AMSI do ENS por meio de variáveis de ambiente, resultando em negação de serviço ou execução de código arbitrário.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsável: Trellix
• Reservar: 13/07/2023
• Divulgação: 25/10/2023
• Moderação: aceite
• Entrada: VDB-241300
• CPE: pronto
• CWE: CWE-94 (confirmado)
• CVSS: 7.8 (NVD)
• EPSS: 0.00221
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-3665
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-3665
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-3665/