PT-2022-22207 · University Of Texas · Mango

Jo · Publicado 2022-08-01 · Atualizado 2022-08-09 · CVE-2022-34567

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

GUI de Análise de Imagens Múltiplas da Universidade do Texas (Mango), versão 4.1

Descrição

Uma falha no diretório RoamingMangoPlugins permite que invasores obtenham privilégios elevados por meio de plug-ins maliciosos.

Recomendações

Para a Interface Gráfica de Análise de Imagens Múltiplas da Universidade do Texas (Mango) versão 4.1, considere restringir o acesso ao diretório RoamingMangoPlugins para minimizar o risco de exploração.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Identificadores relacionados

CVE-2022-34567

Produtos afetados

Mango

Referências · 7

• 🔥 https://redteam.tips/mango-vulnerability-disclosure-report · Exploit
• https://osv.dev/vulnerability/CVE-2022-34567 · Aviso do Fabricante
• https://ric.uthscsa.edu/mango/mango.html · Aviso do Fabricante
• https://t.me/cibsecurity/47339 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-34567 · Nota de Segurança
• https://ric.uthscsa.edu/mango/develop.html · Aviso do Fabricante
• https://ric.uthscsa.edu/mango/index.html · Aviso do Fabricante