CVE-2022-50688

Nome do Software Vulnerável e Versões Afetadas Cobian Backup Gravity versão 11.2.0.582

Descrição O software apresenta um problema de caminho de serviço sem aspas. Isso permite que usuários locais potencialmente executem código arbitrário com privilégios elevados do sistema. Um atacante pode explorar o caminho de serviço sem aspas no serviço CobianBackup11 para injetar código malicioso que seria executado com privilégios de LocalSystem durante a inicialização do serviço.

Recomendações Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como solução alternativa temporária, considere modificar o caminho do serviço para incluir aspas, a fim de prevenir a execução de código malicioso.