PT-2022-25971

CVE-2022-41596

·

Publicado

2022-12-20

·

Atualizado

2022-12-24

Descrição por

CVSS 3.1
7.5
Alta
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
Nome do software vulnerável e versões afetadas
Ferramenta do sistema (versões afetadas não especificadas)
Descrição
A ferramenta do sistema apresenta inconsistências na serialização e deserialização, o que pode ser explorado para causar a inicialização não autorizada de componentes.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-502: Deserialization of Untrusted Data
Identificadores relacionados
CVE-2022-41596
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com