CVE-2022-4258 in HOPCS

Riassunto

di VulDB • 20/06/2026

In più versioni del software basato su Windows di HIMA, una vulnerabilità relativa al percorso di ricerca non racchiuso tra virgolette (unquoted search path) potrebbe consentire agli utenti locali di ottenere privilegi tramite un file .exe dannoso e acquisire l'accesso completo al sistema.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: CERT VDE
• Prenotare: 01/12/2022
• Divulgazione: 16/01/2023
• Moderazione: accettato
• Voce: VDB-218414
• CPE: pronto
• CWE: CWE-428 (confermato)
• CVSS: 7.8 (CNA)
• EPSS: 0.00210
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-4258
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-4258
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-4258/