CWE-622 Improper Validation of Function Hook Arguments

variant

The product adds hooks to user-accessible API functions, but it does not properly validate the arguments. This could lead to resultant vulnerabilities.

übergeordnete Schwächen

Übergeordnete Klassen, zu denen dies gehört.

CWE-20Improper Input Validation

Schwachstellen (2)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2024-0311US	—	0.42% (35th)	Exploit	2024-03-14
A malicious insider can bypass the existing policy of Skyhigh Client Proxy without a valid release code.
CVE-2024-0312US	—	0.16% (5th)	—	2024-03-14
A malicious insider can uninstall Skyhigh Client Proxy without a valid uninstall password.

Quelle

Wo diese Definition veröffentlicht ist.

MITREUS

scry

Schwächen wie diese tauchen in realen, ausnutzbaren Angriffsflächen auf. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan