PT-2022-14236 · Hypr · Hypr Windows Wfa

Publicado 2022-07-19 · Atualizado 2022-07-27 · CVE-2022-1984

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do HYPR Windows WFA anteriores à 7.2

Descrição

O problema está relacionado a uma vulnerabilidade de deserialização insegura no HYPR Workforce Access (WFA), que pode permitir que invasores locais autenticados elevem privilégios por meio de uma carga serializada maliciosa.

Recomendações

Para versões do HYPR Windows WFA anteriores à 7.2, atualize para a versão 7.2 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso a áreas confidenciais do sistema para minimizar o risco de exploração.

Correção

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

CVE-2022-1984

Produtos afetados

Hypr Windows Wfa

Referências · 6

• https://t.me/cvenotify/33406 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-1984 · Nota de Segurança
• https://t.me/cvenotify/33824 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-1984 · Aviso do Fabricante
• https://t.me/cibsecurity/46548 · Publicação no Telegram
• https://hypr.com/security-advisories · Aviso do Fabricante