CVE-2022-48222
Yüksək
Təsvir
Acuant AcuFill SDK-nın 10.22.02.03-dən əvvəlki versiyalarında problem aşkar edilib. SDK quraşdırılması zamanı sertifikatların quraşdırılması üçün Acuant quraşdırıcısı tərəfindən certutil.exe çağırılır. Bu pəncərə gizlədilmir və yüksəldilmiş imtiyazlarla işləyir. Standart istifadəçi bu pəncərədən çıxaraq tam SYSTEM əmr sətri pəncərəsi əldə edə bilər. Bu, ixtiyari SYSTEM kodunun icrası (imtiyazların yüksəldilməsi) vasitəsilə tam kompromisə gətirib çıxarır.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulGbgplc Acuant Acufill Sdk
Dərc4 apr 2023
İlk görülmə4 apr 2023
Necə düzəltmək olar
Yeniləyin
- gbgplc acuant_acufill_sdk10.22.02.03 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gbgplc acuant_acufill_sdk | v < 10.22.02.03 | 10.22.02.03 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.