PT-2022-15933
CVE-2022-2333
·
Publicado
2022-09-16
·
Atualizado
2022-09-21
Descrição por
CVSS 3.1
8.8
AltaMétricasAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Honeywell SoftMaster versão 4.51
Descrição
A vulnerabilidade permite que um invasor execute código no contexto e com as permissões do aplicativo, caso um usuário legítimo seja induzido a carregar uma DLL maliciosa.
Recomendações
Para o Honeywell SoftMaster versão 4.51, considere restringir o carregamento de DLLs externas para impedir a execução de código malicioso até que uma correção esteja disponível.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾