CVE-2022-23909
CVE-2022-23909
Vexday Risk Score
23Baixo
Decisão SSVC (CISA)
Attend
PoC disponível → acompanhar de perto
Maturidade do exploit
Prova de conceito
PoC popular no GitHub (3 estrelas) — código de exploração amplamente disponível.
CVSS —EPSS 1.0%KEV nãoPoC públicaNuclei —Metasploit —Patch —
Ciclo de vida
05 abr 2022Publicada no NVD
06 abr 2022PoC pública
Velocidade de armamento
1 diasaté o primeiro PoC
Armada rapidamente — atacantes priorizaram esta vulnerabilidade. Corrija com urgência.
Recomendação: Planejar correção próxima — já existe PoC pública.
There is an unquoted service path in Sherpa Connector Service (SherpaConnectorService.exe) 2020.2.20328.2050. This might allow a local user to escalate privileges by creating a "C:\Program Files\Sherpa Software\Sherpa.exe" file.
Produtos afetados
n/a · n/aPoCs públicas encontradas — 3
githubgithub.com/netsectuna/CVE-2022-23909★ 3cve_referencepacketstormsecurity.com/files/166574/Sherpa-Connector-Service-2020.2.20328.2050-Unquoted-Service-Path.htmlnão verificadoexploitdbwww.exploit-db.com/exploits/50852não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.