PT-2022-25080 · Unknown · Miscpolicy

CVE-2022-39887

·

Publicado

2022-11-09

·

Atualizado

2023-07-14

CVSS v3.1

4.3

Média

VetorAV:L/AC:L/PR:N/UI:N/S:C/C:N/I:L/A:N
Nome do software vulnerável e versões afetadas
Versões do MiscPolicy anteriores à SMR Nov-2022 Release 1
Descrição
O problema está relacionado a uma vulnerabilidade de controle de acesso inadequado na função clearAllGlobalProxy do MiscPolicy. Essa vulnerabilidade permite que um invasor local configure as definições do EDM.
Recomendações
Para versões anteriores ao SMR Nov-2022 Release 1, como solução alternativa temporária, considere restringir o acesso à função clearAllGlobalProxy no MiscPolicy até que um patch esteja disponível.

Correção

Improper Access Control

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

CVE-2022-39887

Produtos afetados

Miscpolicy