CVE-2022-1824: fallo de gravedad alta en McAfee Consumer Product Removal Tool
McAfee MCPR privilege escalation
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
21Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 7.9epss 0.4%
An uncontrolled search path vulnerability in McAfee Consumer Product Removal Tool prior to version 10.4.128 could allow a local attacker to perform a sideloading attack by using a specific file name. This could result in the user gaining elevated permissions and being able to execute arbitrary code as there were insufficient checks on the executable being signed by McAfee.
CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:C/C:N/I:H/A:H
Productos afectados
McAfee,LLC · McAfee Consumer Product Removal ToolCVEs relacionadas — McAfee Consumer Product Removal Tool
En el mismo producto, de las más peligrosas a las menos.