CVE-2022-48222
Yüksek
Açıklama
Acuant AcuFill SDK 10.22.02.03 öncesi sürümlerinde bir sorun keşfedildi. SDK kurulumu sırasında, sertifikaları yüklemek için Acuant yükleyicisi tarafından certutil.exe çağrılır. Bu pencere gizlenmez ve yükseltilmiş ayrıcalıklarla çalışır. Standart bir kullanıcı bu pencereden çıkarak tam bir SYSTEM komut istemi penceresi elde edebilir. Bu, keyfi SYSTEM kodu çalıştırma (yetki yükseltme) yoluyla tam ele geçirmeyle sonuçlanır.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünGbgplc Acuant Acufill Sdk
Yayın4 Nis 2023
İlk görülme4 Nis 2023
Nasıl düzeltilir
Güncelleyin
- gbgplc acuant_acufill_sdk10.22.02.03 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gbgplc acuant_acufill_sdk | v < 10.22.02.03 | 10.22.02.03 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.