PT-2022-17070 · Printix · Printix Secure Cloud Print Management

Logan Latvala · Publicado 2022-03-02 · Atualizado 2022-09-03 · CVE-2022-25089

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Printix Secure Cloud Print Management, versões 1.3.1106.0 e anteriores

Descrição

O problema diz respeito ao uso incorreto de APIs privilegiadas para modificar valores em HKEY LOCAL MACHINE por meio de UITasks.PersistentRegistryData. Isso poderia potencialmente levar a alterações não autorizadas no registro do sistema.

Recomendações

Para as versões 1.3.1106.0 e anteriores do Printix Secure Cloud Print Management, considere restringir o acesso ao UITasks.PersistentRegistryData até que uma correção adequada seja aplicada para impedir modificações não autorizadas no registro do sistema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

CVE-2022-25089

Produtos afetados

Printix Secure Cloud Print Management

Referências · 9

• 🔥 https://github.com/ComparedArray/printix-CVE-2022-25089 · Exploit
• 🔥 https://exploit-db.com/exploits/50798 · Exploit
• https://osv.dev/vulnerability/CVE-2022-25089 · Aviso do Fabricante
• http://packetstormsecurity.com/files/167013/Printix-1.3.1106.0-Privileged-API-Abuse.html · Nota
• http://printix.com · Nota
• https://t.me/cvenotify/35684 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-25089 · Nota de Segurança
• https://t.me/cvenotify/27795 · Publicação no Telegram
• https://t.me/cvenotify/29955 · Publicação no Telegram