Vulnerabilidad en SoftPerfect NetWorx 7.1.1 (CVE-2022-48199)

Gravedad CVSS v3.1:

ALTA

Tipo:

No Disponible / Otro tipo

Fecha de publicación:

26/01/2023

Última modificación:

02/04/2025

Descripción

SoftPerfect NetWorx 7.1.1 en Windows permite a un atacante ejecutar un binario malicioso con privilegios potencialmente más altos a través de una cuenta de usuario con pocos privilegios que abusa de la función de Notificaciones. La función de Notificaciones permite la ejecución binaria arbitraria y puede ser modificada por cualquier usuario. La ejecución binaria resultante se producirá en el contexto de cualquier usuario que ejecute NetWorx. Si un atacante modifica la función de Notificaciones para ejecutar un binario malicioso, cada usuario que ejecute NetWorx en ese sistema ejecutará el binario.

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H CVSS v3.1 Severidad y Métricas:

Puntuación base: 8.80 ALTA
Vector: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Bajo
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Alto
Impacto a la integridad (I): Alto
Impacto a la disponibilidad (A): Alto