PT-2022-21315 · Printerlogic · Printerlogic Windows Client

Publicado 2022-08-25 · Atualizado 2025-01-22 · CVE-2022-32427

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

PrinterLogic Windows Client versões 25.0.0.676 e anteriores

Descrição

A vulnerabilidade permite que invasores realizem traversal de diretório. Usuários autenticados com conhecimento prévio do nome do arquivo do driver poderiam explorar essa vulnerabilidade para escalar privilégios ou distribuir conteúdo malicioso.

Recomendações

Para as versões 25.0.0.676 e anteriores, atualize para o PrinterLogic Windows Client 25.0.0688 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso a diretórios e arquivos confidenciais para minimizar o risco de exploração.

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2022-32427

Produtos afetados

Printerlogic Windows Client

Referências · 7

• https://nvd.nist.gov/vuln/detail/CVE-2022-32427 · Nota de Segurança
• https://t.me/cvenotify/35136 · Publicação no Telegram
• https://t.me/cvenotify/108225 · Publicação no Telegram
• https://docs.printercloud.com/1-Printerlogic/Release_Notes/Client_Release_Notes.htm?tocpath=_____9 · Aviso do Fabricante
• https://t.me/cibsecurity/48695 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-32427 · Aviso do Fabricante
• https://printerlogic.com/security-bulletin · Aviso do Fabricante