CVE-2022-36220
Kritik
Açıklama
Safe Exam Browser (Windows) <3.4.0 sürümünde, bir saldırganın tarayıcının yazdırma iletişim kutusu aracılığıyla kod çalıştırmasına olanak tanıyan kiosk kısıtlamasını aşma (çıkış parolası olmadan) zafiyeti bulunmaktadır.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünEthz Safe Exam Browser
Yayın19 Ağu 2022
İlk görülme19 Ağu 2022
Nasıl düzeltilir
Güncelleyin
- ethz safe_exam_browser3.4.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ethz safe_exam_browser | v < 3.4.0 | 3.4.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.