CVE-2022-25969
CVE-2022-25969
Vexday Risk Score
3Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS —EPSS 0.8%KEV nãoPoC —Patch —
Ciclo de vida
17 mar 2022Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
The installer of WPS Office Version 10.8.0.6186 insecurely load VERSION.DLL (or some other DLLs), allowing an attacker to execute arbitrary code with the privilege of the user invoking the installer.
Productos afectados
KINGSOFT JAPAN, INC. · The installer of WPS Office¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →