CVE-2015-3442

Soreco Xpert.Line 3.0 pozwala lokalnym użytkownikom na podszywanie się pod innych użytkowników, co może prowadzić do uzyskania nieautoryzowanych uprawnień poprzez przechwycenie wywołania API systemu Windows.

Podatność ta stwarza ryzyko nieautoryzowanego dostępu do systemu, co może prowadzić do poważnych naruszeń bezpieczeństwa danych.

Zaleca się aktualizację oprogramowania Soreco Xpert.Line do najnowszej wersji oraz wdrożenie odpowiednich środków kontroli dostępu dla lokalnych użytkowników.