CVE-2022-28226
Yüksek
Açıklama
22.3.3.801 sürümü öncesindeki Windows için Yandex Browser'da bulunan yerel yetki yükseltme zafiyeti; düşük yetkili bir yerel saldırganın, Yandex Browser güncelleme işlemi sırasında güvensiz izinlere sahip dizindeki geçici dosyaları manipüle ederek SYSTEM yetkileriyle rastgele kod çalıştırmasına olanak tanır.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünYandex Browser
Yayın15 Haz 2022
İlk görülme15 Haz 2022
Nasıl düzeltilir
Güncelleyin
- yandex yandex_browser22.3.3.801 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| yandex yandex_browser | v < 22.3.3.801 | 22.3.3.801 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.