PT-2022-16455 · Naver · Naver Cloud Explorer Beta

Publicado 2022-06-13 · Atualizado 2022-06-21 · CVE-2022-24077

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.9

Média

Vetor base

AV:L/AC:M/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Naver Cloud Explorer Beta (versões afetadas não especificadas)

Descrição

A vulnerabilidade permite que um invasor execute código arbitrário com privilégios de sistema por meio da injeção maliciosa de uma DLL. Isso pode levar a um comprometimento significativo do sistema.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Privilege Management

Uncontrolled Search Path Element

Enumeração de Fraquezas

CWE-269

CWE-427

Identificadores relacionados

CVE-2022-24077

Produtos afetados

Naver Cloud Explorer Beta

Referências · 3

• https://t.me/cibsecurity/44307 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-24077 · Nota de Segurança
• https://cve.naver.com/detail/cve-2022-24077.html · Aviso do Fabricante