PT-2022-17730 · Microsoft · Windows
CVE-2022-26235
·
Publicado
2022-10-06
·
Atualizado
2022-10-11
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Remisol Advance versões 2.0.12.1 e anteriores
Descrição
Foi descoberta uma vulnerabilidade no Remisol Advance para o Normand Message Server, na qual as permissões definidas pelo Remisol Advance permitem que usuários sem privilégios sobrescrevam e/ou manipulem executáveis e bibliotecas que são executados com privilégios elevados de usuário SYSTEM no Windows.
Recomendações
Para as versões 2.0.12.1 e anteriores do Remisol Advance, considere restringir as permissões definidas pelo Remisol Advance para impedir que usuários sem privilégios sobrescrevam e/ou manipulem executáveis e bibliotecas que são executados como usuário SYSTEM com privilégios elevados no Windows. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Incorrect Default Permissions
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Windows