← volver
CVE-2023-2331

Bypassing hardening via Unquoted Service path vulnerability

CVSS 7.8 HIGHEPSS 0.2%CWE-428
Vexday Risk Score
21Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS 7.8EPSS 0.2%KEV nãoPoC Nuclei Metasploit Patch referenciado
Ciclo de vida
27 abr 2023Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
Unquoted service Path or Element vulnerability in 42Gears Surelock Windows SureLock Service (NixService.Exe) on Windows application will allows to insert arbitrary code into the service. This issue affects Surelock Windows : from 2.3.12 through 2.40.0.
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Productos afectados
42Gears · Surelock Windows

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →