Microsoft завиши значително нивото на риск на вече запушена уязвимост

През септември тази година, заедно с редовния Patch Tuesday, Microsoft публикуват бюлетин, описващ CVE-2022-37958 – уязвимост, чието експлоатиране може да доведе до нежелано разкриване на информация. Три месеца по-късно те получават доклад от разработчик от IBM, след което променят оценката на риска (CVSS) на CVE-2022-37958 на 8.1 с гриф „критично важна“. Причината е, че проблемът […]

Прочети цялата публикация