PT-2022-15927

CVE-2022-2332

·

Publicado

2022-09-16

·

Atualizado

2022-09-21

Descrição por

CVSS 3.1
7.8
Alta
MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Honeywell SoftMaster versão 4.51
Descrição
Um invasor local sem privilégios pode obter privilégios de administrador devido a uma atribuição insegura de permissões.
Recomendações
Para o Honeywell SoftMaster versão 4.51, atualize para uma versão que corrija o problema de atribuição insegura de permissões; no entanto, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-732: Incorrect Permission Assignment for Critical Resource
Identificadores relacionados
CVE-2022-2332
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com