PT-2022-20617 · Unknown · Drive Composer
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Drive Composer (versões afetadas não especificadas)
Descrição
A vulnerabilidade permite que um invasor com privilégios limitados crie e grave um arquivo em qualquer local do sistema de arquivos como SYSTEM com conteúdo arbitrário, desde que o arquivo ainda não exista. Além disso, o arquivo de instalação do Drive Composer permite que um usuário com privilégios limitados execute uma operação de “reparo” no produto.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Link Following
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Drive Composer