PT-2022-2813 · Microsoft · Windows Appx Package Manager+1

CVE-2022-24549

·

Publicado

2022-04-12

·

Atualizado

2023-06-29

CVSS v3.1

7.8

Alta

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Windows AppX Package Manager (versões afetadas não especificadas)
Descrição
O problema está relacionado a restrições de acesso insuficientes no Windows AppX Package Manager, o que pode ser explorado para elevar privilégios. Isso permite que um invasor comprometa o sistema. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados ou incidentes reais.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2022-03354
CVE-2022-24549

Produtos afetados

Windows
Windows Appx Package Manager