PT-2022-18214 · Fujitsu · Fujitsu Plugfree Network

Florian Hansemann · Publicado 2022-04-11 · Atualizado 2022-04-15 · CVE-2022-27089

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Fujitsu PlugFree Network versões 7.3.0.3 e anteriores

Descrição

O problema está relacionado a um caminho de serviço sem aspas no software PFNService.exe, o que poderia permitir que um invasor local potencialmente escalasse privilégios até o nível do sistema.

Recomendações

Para as versões 7.3.0.3 e anteriores do Fujitsu PlugFree Network, atualize para uma versão posterior à 7.3.0.3 para resolver o problema.

No momento, não há informações sobre outras correções específicas para esta vulnerabilidade.

Correção

Enumeração de Fraquezas

CWE-428

Identificadores relacionados

CVE-2022-27089

Produtos afetados

Fujitsu Plugfree Network

Referências · 4

• https://osv.dev/vulnerability/CVE-2022-27089 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-27089 · Nota de Segurança
• https://hansesecure.de/2022/03/schwachstelle-in-fujitsu-plugfree-network · Nota
• https://t.me/cibsecurity/40473 · Publicação no Telegram