PT-2022-22009 · Micro Star International · Msi Feature Navigator

Publicado 2022-09-12 · Atualizado 2022-09-15 · CVE-2022-34110

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Micro-Star International MSI Feature Navigator versão 1.0.1808.0901

Descrição

Uma falha no software permite que invasores baixem arquivos arbitrários, independentemente do tipo ou tamanho do arquivo.

Recomendações

Para a versão 1.0.1808.0901, considere restringir o acesso à funcionalidade de download de arquivos até que uma correção esteja disponível. Como solução temporária, limite os tipos e tamanhos de arquivos que podem ser baixados para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Identificadores relacionados

CVE-2022-34110

Produtos afetados

Msi Feature Navigator

Referências · 8

• 🔥 https://gainsec.com/2022/08/26/cve-2022-34109-cve-2022-34110-cve-2022-34108 · Exploit
• http://msi.com · Nota
• https://t.me/cvenotify/36027 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-34110 · Aviso do Fabricante
• https://t.me/cvenotify/36012 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-34110 · Nota de Segurança
• https://t.me/cibsecurity/49581 · Publicação no Telegram
• http://micro-star.com · Nota