CVE-2022-25090

WysokieCVSS 8.1

Opublikowano: 10/03/2022(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

11.01%

Percentyl 95 - wyżej niż 95% wszystkich znanych CVE

Streszczenie

Podatność w Printix Secure Cloud Print Management do wersji 1.3.1106.0 powoduje tworzenie tymczasowego pliku temp.ini w katalogu z niebezpiecznymi uprawnieniami, co w połączeniu z warunkiem wyścigu umożliwia eskalację uprawnień.

Ocena ryzyka

Atakujący może wykorzystać warunek wyścigu do podmiany pliku temp.ini, co prowadzi do uzyskania wyższych uprawnień w systemie i potencjalnego przejęcia kontroli nad aplikacją lub systemem.

Rekomendacja

Należy niezwłocznie zaktualizować Printix Secure Cloud Print Management do wersji nowszej niż 1.3.1106.0, w której usunięto tę podatność.

Oryginalny opis (angielski, źródło NVD)

Printix Secure Cloud Print Management through 1.3.1106.0 creates a temporary temp.ini file in a directory with insecure permissions, leading to privilege escalation because of a race condition.