CVE-2022-27050

Yüksək

Təsvir

Windows üçün BitComet Service-in 1.8.6 versiyasından əvvəlki versiyaları dırnaq işarələrinə alınmamış xidmət yolu (unquoted service path) boşluğu ehtiva edir ki, bu da hücumçulara imtiyazları sistem səviyyəsinə yüksəltməyə imkan verir.

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulBitcomet
Dərc31 mar 2022
İlk görülmə31 mar 2022

Necə düzəltmək olar

Yeniləyin
  • bitcomet bitcomet1.86 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
bitcomet bitcometv < 1.861.86

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.