תיאור (מקור, אנגלית)
An improper access control check in CatchPulse's named pipe communication interface could allow an attacker to invoke CatchPulse functions. This is limited to operations that enforce more restrictive security policies.
קישורים2
מדדים
- CVSS 3.1
-
5.2
MEDIUM
מקור הציון: CNA
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:L/I:N/A:L - EPSS — סבירות ניצול
- 0% אחוזון 3 · נכון ל-12 בנובמבר 2026
- CWE
- CWE-284
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.