BlueZ में अनुचित इनपुट सत्यापन, एक अप्रमाणित उपयोगकर्ता को आसन्न पहुँच के माध्यम से संभावित रूप से विशेषाधिकार वृद्धि सक्षम करने की अनुमति दे सकता है।
nvd · CVSS 3.1
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
BlueZ में अनुचित इनपुट सत्यापन, एक अप्रमाणित उपयोगकर्ता को आसन्न पहुँच के माध्यम से संभावित रूप से विशेषाधिकार वृद्धि सक्षम करने की अनुमति दे सकता है।
CVE-2020-12351
Google Security Research · linux · 8 अप्रैल 2021
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।