CVE-2022-28225
Yüksek
Açıklama
Yandex Browser for Windows 22.3.3.684 öncesi sürümlerinde, yerel, düşük ayrıcalıklı bir saldırganın Yandex Browser güncelleme süreci sırasında kurulum dosyasına sembolik bağlantıları manipüle ederek SYSTEM ayrıcalıklarıyla rastgele kod çalıştırmasına olanak tanıyan yerel ayrıcalık güvenlik açığı.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünYandex Browser
Yayın15 Haz 2022
İlk görülme15 Haz 2022
Nasıl düzeltilir
Güncelleyin
- yandex yandex_browser22.3.3.684 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| yandex yandex_browser | v < 22.3.3.684 | 22.3.3.684 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.