CVE-2022-25089
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 97 - wyżej niż 97% wszystkich znanych CVE
Streszczenie
Podatność w Printix Secure Cloud Print Management do wersji 1.3.1106.0 polega na nieprawidłowym używaniu uprzywilejowanych API do modyfikacji wartości w rejestrze HKEY_LOCAL_MACHINE przez UITasks.PersistentRegistryData. Umożliwia to eskalację uprawnień lub nieautoryzowane zmiany w systemie.
Ocena ryzyka
Organizacja narażona jest na ryzyko eskalacji uprawnień przez lokalnego atakującego, który może zmieniać kluczowe ustawienia rejestru systemowego, co może prowadzić do przejęcia kontroli nad systemem lub instalacji złośliwego oprogramowania.
Rekomendacja
Należy natychmiast zaktualizować Printix Secure Cloud Print Management do najnowszej wersji, która usuwa tę podatność. Jeśli aktualizacja nie jest dostępna, ogranicz dostęp do aplikacji tylko dla zaufanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
Printix Secure Cloud Print Management through 1.3.1106.0 incorrectly uses Privileged APIs to modify values in HKEY_LOCAL_MACHINE via UITasks.PersistentRegistryData.