csirt@kutim:~/threat-intel/cve/CVE-2023-29081

Katalog CVE

CVSS 5.5 · Medium EPSS 0,14%

Kerentanan Incorrect Default Permissions pada flexera installshield. Skor CVSS 3.1 5.5 (Medium) menurut NVD.

Deskripsi (NVD)

A vulnerability has been reported in Suite Setups built with versions prior to InstallShield 2023 R2. This vulnerability may allow locally authenticated users to cause a Denial of Service (DoS) condition when handling move operations on local, temporary folders.

Rincian

Terbit di NVD
26 Januari 2024
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
5.5 (Medium), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-276: Incorrect Default Permissions
EPSS (30 hari)
0,14% peluang dieksploitasi; lebih tinggi dari 3,2% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
flexera installshield Versi 2016
flexera installshield Versi 2016 sp1
flexera installshield Versi 2016 sp2
flexera installshield Versi 2017
flexera installshield Versi 2017 sp1
flexera installshield Versi 2018
flexera installshield Versi 2018 r2
flexera installshield Versi 2018 sp1
flexera installshield Versi 2019
flexera installshield Versi 2019 r2
flexera installshield Versi 2019 r3
flexera installshield Versi 2020
flexera installshield Versi 2020 r2
flexera installshield Versi 2020 r3
flexera installshield Versi 2020 r3sp1
flexera installshield Versi 2021 r1
flexera installshield Versi 2021 r2
flexera installshield Versi 2022 r1
flexera installshield Versi 2022 r2
flexera installshield Versi 2023 r1

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.