CVE-2022-4326mediumCWE-281

CVE-2022-4326: falha de média gravidade em Trellix xAgent

Trellix xAgent permission bypass vulnerability

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar xAgent

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.5epss 0.2%
Improper preservation of permissions vulnerability in Trellix Endpoint Agent (xAgent) prior to V35.31.22 on Windows allows a local user with administrator privileges to bypass the product protection to uninstall the agent via incorrectly applied permissions in the removal protection functionality.
CVSS:3.1/AV:L/AC:L/PR:H/UI:R/S:C/C:N/I:N/A:H
Produtos afetados
Trellix · xAgent