CVE-2022-40298
Yüksek
Açıklama
5.5.1.84 sürümünden önceki Crestron AirMedia for Windows, AirMedia Windows Application versiyon 4.3.1.39'da bulunan bir yetki yükseltme zafiyetine yol açan güvensiz devralınmış izinlere sahiptir. Düşük yetkili bir kullanıcı sistem onarımını başlatabilir ve SYSTEM düzeyinde bir kabuk erişimi elde edebilir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünCrestron Airmedia
Yayın23 Eyl 2022
İlk görülme23 Eyl 2022
Zayıflık türüCWE-732CWE-732
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| crestron airmedia | 4.3.1.39 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.