CVE-2022-30523

Yüksək

Təsvir

Trend Micro Password Manager (Consumer) versiya 5.0.0.1266 və daha aşağı versiyaları, az imtiyazlı lokal hücumçunun ixtiyari qovluğun məzmununu SYSTEM səlahiyyətləri ilə silməsinə imkan verən Link Following Privilege Escalation boşluğuna malikdir ki, bu da təsirlənmiş maşında imtiyazların yüksəldilməsi üçün istifadə edilə bilər.

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulTrendmicro Password Manager
Dərc16 may 2022
İlk görülmə16 may 2022

Necə düzəltmək olar

Yeniləyin
  • trendmicro password_manager5.0.0.1270 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
trendmicro password_managerv < 5.0.0.12705.0.0.1270

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2022-30523 · Trendmicro Password Manager · Dark Radar