CVE-2022-22988

Versões do EdgeRover anteriores à 1.5.1-594

O problema está relacionado a verificações insuficientes na atribuição de permissões para um recurso crítico no aplicativo EdgeRover, o que pode ser explorado por um invasor remoto para elevar privilégios ou causar uma negação de serviço. A vulnerabilidade só pode ser explorada depois que um invasor já tiver obtido acesso autenticado ao dispositivo. Ela está associada ao tratamento incorreto de permissões de arquivos e diretórios, permitindo que um invasor percorra arquivos e diretórios. A gravidade estimada deste problema é alta, e ele foi identificado como uma vulnerabilidade crítica.

Para versões do EdgeRover anteriores à 1.5.1-594, atualize para a versão 1.5.1-594 ou mais recente para resolver o problema. Como solução temporária, considere restringir o acesso ao aplicativo EdgeRover até que a atualização seja aplicada. Além disso, usar o gerenciador de arquivos padrão fornecido com o sistema operacional pode ajudar a mitigar o risco de exploração.