CVE-2022-44875

Опубликовано: 06 мар. 2023

Источник: nvd

CVSS3: 5.4

EPSS Низкий

Описание

KioWare through 8.33 on Windows sets KioScriptingUrlACL.AclActions.AllowHigh for the about:blank origin, which allows attackers to obtain SYSTEM access via KioUtils.Execute in JavaScript code.

Ссылки

https://github.com/olnor18/writeup/tree/master/CVE/CVE-2022-44875
Exploit
Third Party Advisory
https://www.kioware.com/versionhistory.aspx?pid=15
Release Notes
https://github.com/olnor18/writeup/tree/master/CVE/CVE-2022-44875
Exploit
Third Party Advisory
https://www.kioware.com/versionhistory.aspx?pid=15
Release Notes

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:kioware:kioware:*:*:*:*:*:windows:*:*

Версия до 8.33 (включая)

EPSS

Процентиль: 81%

0.01481

Низкий

5.4 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

GHSA-fw7h-2grr-4rjq