CVE-2023-35799 in Endpoint Security Evolution

Tóm tắt

Bởi VulDB • 09/08/2026

Stormshield Endpoint Security Evolution từ phiên bản 2.0.0 đến 2.3.2 có lỗi Phân quyền không an toàn (Insecure Permissions). Người dùng tương tác có thể sử dụng tiến trình con SES Evolution để tạo các tệp tùy ý với đặc quyền hệ thống cục bộ.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 17/06/2023
• Tiết lộ: 27/06/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-232490
• CPE: sẵn sàng
• CWE: CWE-275 (Đã xác nhận)
• CVSS: 5.5 (NVD)
• EPSS: 0.00190
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-35799
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-35799
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-35799/