PT-2022-2457 · Microsoft · Windows

Aapo Oksman · Publicado 2022-05-10 · Atualizado 2025-01-02 · CVE-2022-26913

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.4

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:N

Nome do software vulnerável e versões afetadas

Windows (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma falha na segurança que pode ser explorada por um invasor remoto para contornar as restrições de segurança existentes. Está associado a vulnerabilidades no procedimento de autenticação dos sistemas operacionais Windows.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Authentication

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

BDU:2022-02863

CVE-2022-26913

Produtos afetados

Windows

Referências · 8

• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-26913 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-26913 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2022-26913 · Aviso do Fabricante
• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-26913 · Aviso do Fabricante
• https://t.me/cvenotify/64554 · Publicação no Telegram
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-26913 · Nota de Segurança
• https://bdu.fstec.ru/vul/2022-02863 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-26913 · Aviso do Fabricante