Към съдържанието

CVE-2022-50901: Wondershare Dr.Fone, друго

8.5

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Wondershare Dr.Fone 11.4.9 contains an unquoted service path vulnerability in the DFWSIDService that allows local users to potentially execute arbitrary code. Attackers can exploit the unquoted path in C:\Program Files (x86)\Wondershare\Wondershare Dr.Fone\ to inject malicious executables that would run with LocalSystem privileges.

Засегнати продукти

  • Wondershare Wondershare Dr.Fone: 11.4.9

Вид слабост

История

  • 13 януари 2026 Публикувано

Други уязвимости в Wondershare Wondershare Dr.Fone

Първоизточници

CVE-2022-50901: Wondershare Dr.Fone, друго | freedomonline.bg