CVE-2023-34641

WysokieCVSS 7.8

Opublikowano: 19/06/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.22%

Percentyl 12 - wyżej niż 12% wszystkich znanych CVE

Streszczenie

KioWare dla systemu Windows do wersji 8.33 zawiera niekompletny filtr czarnej listy dla zablokowanych okien dialogowych w systemie Windows 10. Problem ten umożliwia atakującym otwarcie okna dialogowego plików za pomocą funkcji window.print(), co może prowadzić do otwarcia nieuprzywilejowanego wiersza poleceń.

Ocena ryzyka

Wykorzystanie tej podatności może pozwolić atakującym na uzyskanie dostępu do nieautoryzowanych poleceń w systemie, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację KioWare do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie dodatkowych środków zabezpieczających, aby ograniczyć dostęp do funkcji window.print().

Inne podatności w KioWare for Windows

CVE-2023-34642Wysokie
KioWare dla systemu Windows do wersji 8.33 zawiera niekompletny filtr czarnej listy dla zablokowanych okien dialogowych w systemie Windows 10. Problem ten umożliwia atakującym otwarcie okna dialogowego plików za pomocą funkcji showDirectoryPicker(), co może prowadzić do otwarcia nieuprzywilejowanego wiersza poleceń.

Oryginalny opis (angielski, źródło NVD)

KioWare for Windows through v8.33 was discovered to contain an incomplete blacklist filter for blocked dialog boxes on Windows 10. This issue can allow attackers to open a file dialog box via the function window.print() which can then be used to open an unprivileged command prompt.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS