Към съдържанието

CVE-2022-23454: HP Inc. HP Support Assistant, лоша конфигурация

7.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Potential security vulnerabilities have been identified in HP Support Assistant. These vulnerabilities include privilege escalation, compromise of integrity, allowed communication with untrusted clients, and unauthorized modification of files.

Засегнати продукти

  • HP Inc. HP Support Assistant: See HP Security Bulletin reference for affected versions.

Вид слабост

История

  • 30 януари 2023 Публикувано

Други уязвимости в HP Inc. HP Support Assistant

Първоизточници

CVE-2022-23454: HP Inc. HP Support Assistant, лоша конфигурация | freedomonline.bg