Katalog CVE

CVE-2023-35373

ŚrednieCVSS 5.3
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.70%

Percentyl 48 - wyżej niż 48% wszystkich znanych CVE

Streszczenie

Podatność CVE-2023-35373 dotyczy oszustwa w walidacji Mono Authenticode, co może pozwolić atakującym na wprowadzenie fałszywych podpisów cyfrowych.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do uruchomienia złośliwego oprogramowania, co zagraża integralności systemów organizacji.

Rekomendacja

Zaleca się aktualizację komponentów Mono do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.

Oryginalny opis (angielski, źródło NVD)

Mono Authenticode Validation Spoofing Vulnerability

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS