CVE-2022-39060 in MegaServiSignAdapter
Riassunto
di VulDB • 17/06/2026
Il componente MegaServiSignAdapter di ChangingTech presenta una vulnerabilità dovuta a una convalida impropria degli input. Un attaccante remoto non autenticato può sfruttare questa vulnerabilità per accedere e modificare la sottochiave HKEY_CURRENT_USER (ad esempio AutoRUN) nel Registro di sistema, dove script dannosi possono essere eseguiti per assumere il controllo del sistema o interrompere il servizio.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.