PT-2025-52695 · Wondershare · Mirrorgo

Luis Martinez · Publicado 2025-12-22 · Atualizado 2025-12-23 · CVE-2022-50690

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.4

Alta

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Wondershare MirrorGo versão 2.0.11.346

Descrição O Wondershare MirrorGo versão 2.0.11.346 apresenta uma vulnerabilidade de escalonamento de privilégio local. Permissões de arquivo incorretas em arquivos executáveis permitem que usuários locais não privilegiados substituam o arquivo ElevationService.exe por um arquivo malicioso. Isso permite a execução de código arbitrário com privilégios de LocalSystem.

Recomendações Aplique permissões de arquivo adequadas ao executável ElevationService.exe para impedir modificação não autorizada.

Exploit

Correção

LPE

Incorrect Permission

Enumeração de Fraquezas

CWE-732

Identificadores relacionados

CVE-2022-50690

Produtos afetados

Mirrorgo

Referências · 6

• 🔥 https://exploit-db.com/exploits/50787 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2022-50690 · Nota de Segurança
• https://twitter.com/CVEnew/status/2003233953172611543 · Publicação no Twitter
• https://twitter.com/TheHackerWire/status/2003432123957674478 · Publicação no Twitter
• https://vulncheck.com/advisories/wondershare-mirrorgo-local-privilege-escalation-via-insecure-file-permissions · Nota
• https://wondershare.com · Nota