Vulnerabilidad en Passage Drive y Passage Drive for Box (CVE-2022-34866)

Gravedad CVSS v3.1:

ALTA

Tipo:

CWE-20 Validación incorrecta de entrada

Fecha de publicación:

20/07/2022

Última modificación:

01/08/2022

Descripción

Passage Drive versiones v1.4.0 a v1.5.1.0 de y Passage Drive for Box versiones v1.0.0, contienen una vulnerabilidad de verificación de datos insuficiente para la comunicación entre procesos. Al ejecutar un programa malicioso, puede ejecutarse un comando arbitrario del Sistema Operativo con el privilegio LocalSystem del sistema Windows donde es ejecutado el producto

Impacto

Vector 3.x

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H CVSS v3.1 Severidad y Métricas:

Puntuación base: 7.80 ALTA
Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Vector de acceso (AV): Local
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Bajo
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Alto
Impacto a la integridad (I): Alto
Impacto a la disponibilidad (A): Alto