CVE-2022-35257

Опубликовано: 23 сент. 2022

Источник: nvd

CVSS3: 7.8

EPSS Низкий

Описание

A local privilege escalation vulnerability in UI Desktop for Windows (Version 0.55.1.2 and earlier) allows a malicious actor with local access to a Windows device with UI Desktop to run arbitrary commands as SYSTEM.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:ui:desktop:*:*:*:*:*:windows:*:*

Версия до 0.55.3.17 (исключая)

EPSS

Процентиль: 12%

0.0004

Низкий

7.8 High

CVSS3

Дефекты

NVD-CWE-noinfo

CWE-269

Связанные уязвимости

GHSA-gmgf-76vr-x3ch

CVSS3: 7.8

github

больше 3 лет назад

BDU:2023-00500

CVSS3: 7.8

fstec

больше 3 лет назад

Уязвимость программного средства UI Desktop, связанная с недостатками контроля доступа, позволяющая нарушителю выполнить произвольную команду

EPSS

Процентиль: 12%

0.0004

Низкий

7.8 High

CVSS3

Дефекты

NVD-CWE-noinfo

CWE-269