Бюллетени НКЦКИ: новые уязвимости ПО

Главная Специалистам Бюллетени НКЦКИ

В столбце «Возможные последствия» используются англоязычные аббревиатуры, обозначающие последствия воздействий, которым подвергается система при эксплуатации уязвимости. Ниже приведены их значения и перевод:

ACE	Arbitrary Code Execution	Выполнение произвольного кода
CI	Code Injection	Внедрение кода
DoS	Denial of Service	Отказ в обслуживании
LoI	Loss of Integrity	Нарушение целостности данных
OAF	Overwrite Arbitrary Files	Перезапись произвольных файлов
OSI	Obtain Sensitive Information	Получение конфиденциальной информации
PE	Privilege Escalation	Повышение привилегий
RLF	Read Local Files	Чтение локальных файлов
SB	Security Bypass	Обход механизмов безопасности
SUI	Spoof User Interface	Поддельный пользовательский интерфейс
WLF	Write Local Files	Запись локальных файлов
XSS\CSS	Cross Site Scripting	Межсайтовый скриптинг

Уведомление об уязвимости VULN-20220901.27

Дата бюллетеня

01.09.2022

Идентификатор уязвимости

MITRE:
CVE-2022-37434

Уязвимый продукт

Harbor

Уровень опасности

Высокий,
8.1

Вектор атаки

Возможные последствия

Дата выявления

29.08.2022

Наличие обновления

Ссылки

Уведомление о множественных уязвимостях VULN-20220516.15

Дата бюллетеня

16.05.2022