PT-2022-1502 · Microsoft · Windows Push Notifications Apps+1

CVE-2022-21867

·

Publicado

2022-01-11

·

Atualizado

2024-11-14

CVSS v3.1

7.0

Alta

VetorAV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Aplicativos de Notificações Push do Windows (versões afetadas não especificadas)
Descrição
O problema está relacionado ao gerenciamento inseguro de privilégios no componente Aplicativos de Notificações Push do Windows do sistema operacional Windows. Isso permite que um invasor eleve seus privilégios.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Privilege Management

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

BDU:2022-00691
CVE-2022-21867

Produtos afetados

Windows
Windows Push Notifications Apps