CVE-2023-38817
45Vexday Risk Score
Priorize a correção. Ela exploração observada pelo VulnCheck e tem prova de conceito pública.
ssvc Actepss 0.5%
da publicação à arma838 dias
Publicada no NVD11 de out.
1ª PoC+838d
VulnCheck+335d
probabilidade de exploração
0.5%top 62% das CVEs
exploração observada
simVulnCheck
1 exploit(s) público(s)
An issue in Inspect Element Ltd Echo.ac v.5.2.1.0 allows a local attacker to gain privileges via a crafted command to the echo_driver.sys component. NOTE: the vendor's position is that the reported ability for user-mode applications to execute code as NT AUTHORITY\SYSTEM was "deactivated by Microsoft itself."
Produtos afetados
n/a · n/aPoCs públicas encontradas — 1
vulncheckvulncheck.com/xdb/f7b4b4265efbnão verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Referências
https://ioctl.fail/echo-ac-writeup/