CVE-2022-25943

EPSS 0.7%CWE-276

Vexday Risk Score

3Baixo

Decisão SSVC (CISA)

Track

Sem sinal de exploração → monitorar

CVSS —EPSS 0.7%KEV nãoPoC —Nuclei —Metasploit —Patch —

Ciclo de vida

09 mar 2022Publicada no NVD

Recomendação: Monitorar — sem sinal de exploração no momento.

The installer of WPS Office for Windows versions prior to v11.2.0.10258 fails to configure properly the ACL for the directory where the service program is installed.

Produtos afetados

WPS Office Software · WPS Office for Windows

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências

https://github.com/HadiMed/KINGSOFT-WPS-Office-LPE https://jvn.jp/en/vu/JVNVU90673830/https://www.wps.com/whatsnew/pc/20210806/