Katalog CVE
CVE-2022-34110
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.24%
Percentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
W oprogramowaniu MSI Feature Navigator w wersji 1.0.1808.0901 wykryto podatność umożliwiającą atakującemu pobieranie dowolnych plików z systemu, niezależnie od ich typu lub rozmiaru.
Ocena ryzyka
Atakujący może wykorzystać tę lukę do kradzieży poufnych danych, takich jak pliki konfiguracyjne, hasła czy dane osobowe, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Należy natychmiast zaktualizować oprogramowanie MSI Feature Navigator do najnowszej dostępnej wersji lub rozważyć jego odinstalowanie, jeśli nie jest niezbędne.
Oryginalny opis (angielski, źródło NVD)
An issue in Micro-Star International MSI Feature Navigator v1.0.1808.0901 allows attackers to download arbitrary files regardless of file type or size.