PT-2022-18513 · Forcepoint · Forcepoint One Endpoint

Mr.D0X · Publicado 2022-04-04 · Atualizado 2022-04-13 · CVE-2022-27609

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.0

Média

Vetor base

AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Forcepoint One Endpoint anteriores à 22.01

Descrição

O problema diz respeito à proteção insuficiente contra adulteração dos serviços por usuários com privilégios de administrador. Isso poderia resultar na desativação da proteção do endpoint por parte do usuário.

Recomendações

Para versões anteriores à 22.01, atualize para a versão 22.01 ou posterior para garantir proteção suficiente contra adulteração dos serviços.

Correção

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

CVE-2022-27609

Produtos afetados

Forcepoint One Endpoint

Referências · 4

• https://t.me/cibsecurity/40125 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-27609 · Aviso do Fabricante
• https://help.forcepoint.com/security/CVE/CVE-2022-27609.html · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-27609 · Nota de Segurança