PT-2024-19875 · Microsoft · Windows Network Drive Connector
CVE-2024-23447
·
Publicado
2024-02-06
·
Atualizado
2024-02-14
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
Windows Network Drive Connector (versões afetadas não especificadas)
Descrição
Foi detectado um problema no Windows Network Drive Connector ao usar a Segurança em Nível de Documento para atribuir permissões a um arquivo, com permissões explícitas de gravação e restrição de leitura. Embora o documento não esteja acessível ao usuário na Unidade de Rede, ele permanece visível para o usuário em aplicativos de pesquisa.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Improper Access Control
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Windows Network Drive Connector