PT-2022-18512 · Forcepoint · Forcepoint One Endpoint

Mr.D0X · Publicado 2022-04-04 · Atualizado 2022-04-13 · CVE-2022-27608

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.0

Média

Vetor base

AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Forcepoint One Endpoint anteriores à 22.01

Descrição

A vulnerabilidade permite que usuários com privilégios de administrador alterem chaves do Registro, podendo desativar os mecanismos anti-adulteração. Isso poderia permitir que um usuário desativasse o Forcepoint One Endpoint e a proteção que ele oferece.

Recomendações

Para versões anteriores à 22.01, atualize para a versão 22.01 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir os privilégios de administrador para minimizar o risco de exploração.

Correção

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

CVE-2022-27608

Produtos afetados

Forcepoint One Endpoint

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2022-27608 · Nota de Segurança
• https://help.forcepoint.com/security/CVE/CVE-2022-27608.html · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-27608 · Aviso do Fabricante
• https://t.me/cvenotify/28862 · Publicação no Telegram