CVE-2022-22521
Privilege Escalation in Miele Benchmark Programming Tool
Vexday Risk Score
21Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS 7.3EPSS 0.5%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
27 abr 2022Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
In Miele Benchmark Programming Tool with versions Prior to 1.2.71, executable files manipulated by attackers are unknowingly executed with users privileges. An attacker with low privileges may trick a user with administrative privileges to execute these binaries as admin.
CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H
Productos afectados
Miele · Benchmark Programming Tool¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →