9.1
CVSS 3.1
0,5%
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: има публичен пример за експлоатация
- Атаката може да се автоматизира
Описание
Оригинално описание
The decrypted configuration file contains the password in cleartext which is used to configure WINSelect. It can be used to remove the existing restrictions and disable WINSelect entirely.
Засегнати продукти
- Faronics WINSelect (Standard + Enterprise): 8.30.xx.903
- faronics winselect: преди 8.30.xx.903
Вид слабост
История
- 24 юни 2024 Публикувано