PT-2022-19230
CVE-2022-28782
·
Publicado
2022-05-03
·
Atualizado
2023-06-28
Descrição por
CVSS 3.1
4.6
MédiaMétricasAV:P/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
Nome do software vulnerável e versões afetadas
Versões do Windows anteriores ao SMR de maio de 2022, Release 1
Descrição
O problema está relacionado a um controle de acesso inadequado, permitindo que um invasor físico instale um pacote antes da conclusão do assistente de instalação. Isso pode ser explorado por um invasor físico.
Recomendações
Para versões anteriores ao SMR de maio de 2022, Release 1, aplique o patch que bloqueia o ponto de entrada da vulnerabilidade para resolver o problema.
Explorabilidade
Correção
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾