CVE-2023-0400
Windows 11.9.x के लिए DLP में सुरक्षा बायपास भेद्यता को संस्करण 11.10.0 में संबोधित किया गया है। यह एक स्थानीय उपयोगकर्ता को मैप की गई ड्राइव से वेब ईमेल क्लाइंट में संवेदनशील डेटा अपलोड करते समय DLP नियंत्रणों को बायपास...
- प्रकाशित
- 1 फ़र॰ 2023
- अद्यतन
- 26 मार्च 2025
- सीएनए असाइन करना
- trellix
- साक्ष्य देखे गए
- 4 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 34.5%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Windows 11.9.x के लिए DLP में सुरक्षा बायपास भेद्यता को संस्करण 11.10.0 में संबोधित किया गया है। यह एक स्थानीय उपयोगकर्ता को मैप की गई ड्राइव से वेब ईमेल क्लाइंट में संवेदनशील डेटा अपलोड करते समय DLP नियंत्रणों को बायपास करने की अनुमति देता था। स्थानीय ड्राइवर से लोडिंग को सही ढंग से रोका गया था। 11.9 से पहले के संस्करणों ने संवेदनशील डेटा के अपलोड के प्रयास का सही ढंग से पता लगाया और उसे ब्लॉक किया।
स्रोत
trellix DLP Bypass
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।