CVE-2022-34110
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
W oprogramowaniu MSI Feature Navigator w wersji 1.0.1808.0901 wykryto podatność umożliwiającą atakującemu pobieranie dowolnych plików z systemu, niezależnie od ich typu lub rozmiaru.
Ocena ryzyka
Atakujący może wykorzystać tę lukę do kradzieży poufnych danych, takich jak pliki konfiguracyjne, hasła czy dane osobowe, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Należy natychmiast zaktualizować oprogramowanie MSI Feature Navigator do najnowszej dostępnej wersji lub rozważyć jego odinstalowanie, jeśli nie jest niezbędne.
Inne podatności w MSI Feature Navigator
Zobacz wszystkie- CVE-2022-34109Wysokie
Podatność w MSI Feature Navigator v1.0.1808.0901 umożliwia atakującym zapisywanie dowolnych plików do katalogu \PromoPhoto\, bez ograniczeń co do typu lub rozmiaru pliku.
- CVE-2022-34108Wysokie
Podatność w funkcji Feature Navigator oprogramowania Micro-Star International MSI Feature Navigator w wersji 1.0.1808.0901 umożliwia atakującym spowodowanie odmowy usługi (DoS) poprzez specjalnie spreparowany plik obrazu lub wideo.
Oryginalny opis (angielski, źródło NVD)
An issue in Micro-Star International MSI Feature Navigator v1.0.1808.0901 allows attackers to download arbitrary files regardless of file type or size.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS