CVE-2022-34109
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Podatność w MSI Feature Navigator v1.0.1808.0901 umożliwia atakującym zapisywanie dowolnych plików do katalogu \PromoPhoto\, bez ograniczeń co do typu lub rozmiaru pliku.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwe pliki (np. skrypty, pliki wykonywalne) do systemu, co może prowadzić do zdalnego wykonania kodu, eskalacji uprawnień lub trwałego uszkodzenia systemu.
Rekomendacja
Należy natychmiast zaktualizować MSI Feature Navigator do najnowszej wersji lub tymczasowo ograniczyć uprawnienia zapisu do katalogu \PromoPhoto\.
Inne podatności w MSI Feature Navigator
Zobacz wszystkie- CVE-2022-34110Średnie
W oprogramowaniu MSI Feature Navigator w wersji 1.0.1808.0901 wykryto podatność umożliwiającą atakującemu pobieranie dowolnych plików z systemu, niezależnie od ich typu lub rozmiaru.
- CVE-2022-34108Wysokie
Podatność w funkcji Feature Navigator oprogramowania Micro-Star International MSI Feature Navigator w wersji 1.0.1808.0901 umożliwia atakującym spowodowanie odmowy usługi (DoS) poprzez specjalnie spreparowany plik obrazu lub wideo.
Oryginalny opis (angielski, źródło NVD)
An issue in Micro-Star International MSI Feature Navigator v1.0.1808.0901 allows attackers to write arbitrary files to the directory \PromoPhoto\, regardless of file type or size.