CVE-2022-48191 in Maximum Security 2022

الملخص

بحسب VulDB • 27/06/2026

يوجد ثغرة في Trend Micro Maximum Security 2022 (17.7) حيث يمكن لمستخدم ذي صلاحيات منخفضة كتابة ملف تنفيذي ضار معروف إلى موقع محدد، وخلال عملية الإزالة والاستعادة، قد يستبدل المهاجم مجلدًا أصليًا بنقطة تحميل (mount point) تؤدي إلى موقع عشوائي، مما يتيح تصعيد الصلاحيات على نظام متأثر.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 30/12/2022
• إفشاء: 20/01/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-219034
• CPE: جاهز
• CWE: CWE-367 (مؤكد)
• CVSS: 7.0 (NVD)
• EPSS: 0.00192
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-48191
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-48191
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-48191/