BDU:2023-07869

Опубликовано: 14 фев. 2023

Источник: fstec

CVSS3: 7.8

CVSS2: 7.2

EPSS Низкий

Описание

Уязвимость программного средства для эффективного использования веб-камеры ELECOM Camera Assistant и программного средства для повышения скорости передачи файлов QuickFileDealer связана с использованием ненадёжного пути поиска. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

Вендор

Elecom Co., Ltd

Наименование ПО

ELECOM Camera Assistant

QuickFileDealer

Версия ПО

1.00 (ELECOM Camera Assistant)

до 1.2.1 включительно (QuickFileDealer)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://jvn.jp/en/jp/JVN60263237/

https://www.elecom.co.jp/news/security/20230214-01/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-22368
CVE

EPSS

Процентиль: 21%

0.00068

Низкий

7.8 High

CVSS3

7.2 High

CVSS2

Связанные уязвимости

CVE-2023-22368

CVSS3: 7.8

nvd

почти 3 года назад

Untrusted search path vulnerability in ELECOM Camera Assistant 1.00 and QuickFileDealer Ver.1.2.1 and earlier allows an attacker to gain privileges via a Trojan horse DLL in an unspecified directory.

GHSA-p96j-jhf9-2vrr

CVSS3: 7.8

github

почти 3 года назад

Untrusted search path vulnerability in ELECOM Camera Assistant 1.00 and QuickFileDealer Ver.1.2.1 and earlier allows an attacker to gain privileges via a Trojan horse DLL in an unspecified directory.

EPSS

Процентиль: 21%

0.00068

Низкий

7.8 High

CVSS3

7.2 High

CVSS2