CVE-2023-35799
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
Stormshield Endpoint Security Evolution w wersjach od 2.0.0 do 2.3.2 posiada niebezpieczne uprawnienia. Użytkownik interaktywny może wykorzystać agenta SES Evolution do tworzenia dowolnych plików z uprawnieniami lokalnego systemu.
Ocena ryzyka
Ryzyko związane z tą podatnością polega na możliwości nieautoryzowanego dostępu do systemu, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oprogramowania, aby usunąć niebezpieczne uprawnienia oraz ograniczyć dostęp do agenta SES Evolution.
Oryginalny opis (angielski, źródło NVD)
Stormshield Endpoint Security Evolution 2.0.0 through 2.3.2 has Insecure Permissions. An interactive user can use the SES Evolution agent to create arbitrary files with local system privileges.