CVE-2023-22282

Yüksek

Açıklama

WAB-MAT Ver.5.0.0.8 ve önceki sürümleri, tırnak içine alınmamış bir dosya yoluyla başka bir program başlatır. Kayıtlı bir Windows hizmet yolu boşluk içerdiğinden ve tırnak içine alınmadığından, belirli bir yola kötü amaçlı bir çalıştırılabilir dosya yerleştirilirse, çalıştırılabilir dosya Windows hizmetinin ayrıcalığıyla çalıştırılabilir.

ÖnemYüksek

CVSS7.3

İstismar olasılığı—

ÜrünElecom Wab-mat

Yayın11 Nis 2023

İlk görülme11 Nis 2023

Zayıflık türüCWE-428CWE-428

Nasıl düzeltilir

Güncelleyin

elecom wab-mat5.0.2.2 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
elecom wab-mat	v < 5.0.2.2	5.0.2.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.