CVE-2023-22368

Опубликовано: 15 фев. 2023

Источник: nvd

CVSS3: 7.8

EPSS Низкий

Описание

Untrusted search path vulnerability in ELECOM Camera Assistant 1.00 and QuickFileDealer Ver.1.2.1 and earlier allows an attacker to gain privileges via a Trojan horse DLL in an unspecified directory.

Ссылки

https://jvn.jp/en/jp/JVN60263237/
Third Party Advisory
https://www.elecom.co.jp/news/security/20230214-01/
Patch
Vendor Advisory
https://jvn.jp/en/jp/JVN60263237/
Third Party Advisory
https://www.elecom.co.jp/news/security/20230214-01/
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:elecom:camera_assistant:1.00:*:*:*:*:*:*:*

cpe:2.3:a:elecom:quickfiledealer:*:*:*:*:*:*:*:*

Версия до 1.2.1 (включая)

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

EPSS

Процентиль: 21%

0.00068

Низкий

7.8 High

CVSS3

Дефекты

CWE-426

Связанные уязвимости

GHSA-p96j-jhf9-2vrr

CVSS3: 7.8

github

почти 3 года назад

Untrusted search path vulnerability in ELECOM Camera Assistant 1.00 and QuickFileDealer Ver.1.2.1 and earlier allows an attacker to gain privileges via a Trojan horse DLL in an unspecified directory.

BDU:2023-07869

CVSS3: 7.8

fstec

почти 3 года назад

Уязвимость программного средства для эффективного использования веб-камеры ELECOM Camera Assistant и программного средства для повышения скорости передачи файлов QuickFileDealer, связанная с использованием ненадёжного пути поиска, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 21%

0.00068

Низкий

7.8 High

CVSS3

Дефекты

CWE-426