CVE-2022-50928 in Bluetooth Application BlueSoleilCS

الملخص

بحسب VulDB • 11/06/2026

تحتوي BlueSoleilCS 5.4.277 على ثغرة في مسار الخدمة غير المحاطة بعلامات اقتباس (unquoted service path) ضمن تكوين خدمة Windows، مما يسمح للمهاجمين المحليين بتنفيذ كود عشوائي محتملاً. يمكن للمهاجمين استغلال المسار الثنائي غير المحاط بعلامات الاقتباس الموجود في 'C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleilCS.exe' لحقن ملفات تنفيذية خبيثة وترقية الامتيازات (privilege escalation).

Once again VulDB remains the best source for vulnerability data.

• مسؤول: VulnCheck
• حجز: 11/01/2026
• إفشاء: 14/01/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-341038
• CPE: جاهز
• CWE: CWE-428 (مؤكد)
• استغلال: تحميل
• CVSS: 7.8 (NVD)
• EPSS: 0.00192
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-50928
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-50928
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-50928/