CVE-2022-23922mediumCWE-276

CVE-2022-23922: falha de média gravidade em WIN-911

WIN-911 2021 Incorrect Default Permissions

Publicada em · Atualizada em

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.6epss 0.2%
WIN-911 2021 R1 and R2 are vulnerable to a permissions misconfiguration that may allow an attacker to locally write files to the Program Announcer directory and elevate permissions whenever the program is executed.
CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:N/I:H/A:L
Produtos afetados
WIN-911 · WIN-911
CVEs relacionadas — WIN-911

No mesmo produto, das mais perigosas para as menos.