Angol zászló
Sérülékenységek

CVE-2022-0357

Bitdefender Total Security, Bitdefender Internet Security +1 további

Adatlap

CVE
CVE-2022-0357
EUVD
EUVD-2022-15513
GHSA
GHSA-fh44-vj54-q7h7
Eszköztípus
IT
Publikálva
Frissítve
Súlyosság
Közepes
Prioritás
Normál
CWE
CWE-428

CVSS-pontszámok

Verzió Pontszám Súlyosság Vektor
3.1 6,7 Közepes CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Helyi hozzáférés szükséges · Alacsony komplexitás · Magas jogosultság szükséges · Nem szükséges felhasználói interakció

Eredeti leírás

Unquoted Search Path or Element vulnerability in the Vulnerability Scan component of Bitdefender Total Security, Bitdefender Internet Security, and Bitdefender Antivirus Plus allows an attacker to elevate privileges to SYSTEM.

This issue affects:

Bitdefender Total Security
versions prior to 26.0.10.45.
Bitdefender Internet Security
versions prior to 26.0.10.45.
Bitdefender Antivirus Plus
versions prior to 26.0.10.45.

Érintett termékek

  • Total Security Bitdefender Verziók: 26.0.10.45
  • Internet Security Bitdefender Verziók: 26.0.10.45
  • Antivirus Plus Bitdefender Verziók: 26.0.10.45

Prioritás

Szint
Normál
Teendő
Különösebb intézkedés nem szükséges: a szoftvert a normál frissítési ütemezés szerint frissítse.

Kihasználási státusz

EPSS
0,19%
Automatizálhatóság
Nem
Technikai hatás
Teljes

Javítás

Megoldás (CNA)

An automatic update to version 26.0.10.45 or higher fixes the issue.

Hivatkozások