CVE-2022-30523
Yüksek
Açıklama
Trend Micro Password Manager (Consumer) sürüm 5.0.0.1266 ve altı, düşük yetkili yerel bir saldırganın rastgele bir klasörün içeriğini SYSTEM olarak silmesine izin verebilecek bir Bağlantı Takibi Yetki Yükseltme Zafiyeti'ne sahiptir; bu durum etkilenen makinede yetki yükseltmek için kullanılabilir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünTrendmicro Password Manager
Yayın16 May 2022
İlk görülme16 May 2022
Nasıl düzeltilir
Güncelleyin
- trendmicro password_manager5.0.0.1270 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| trendmicro password_manager | v < 5.0.0.1270 | 5.0.0.1270 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.