PT-2022-16718 · Iobit · Iobit Iotransfer
CVE-2022-24562
·
Publicado
2022-06-16
·
Atualizado
2026-07-05
CVSS v3.1
10
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
IOBit IOTransfer versão 4.3.1.1561
Descrição
A vulnerabilidade permite que um invasor não autenticado envie solicitações GET e POST ao Airserv, resultando em acesso arbitrário de leitura/gravação a todo o sistema de arquivos com privilégios de administrador no terminal da vítima. Isso pode levar ao roubo de dados e à execução remota de código.
Recomendações
Para o IOBit IOTransfer versão 4.3.1.1561, considere restringir o acesso ao componente Airserv para minimizar o risco de exploração. Como solução temporária, evite usar o recurso Airserv até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
RCE
Missing Authentication
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Iobit Iotransfer