CVE-2022-34392 in SupportAssist for Home PCs
Сводка
по VulDB • 16.07.2026
В продукте SupportAssist для домашних ПК (версии 3.11.4 и более ранних) обнаружена уязвимость, связанная с недостаточным временем истечения срока действия сеанса. Аутентифицированный пользователь без прав администратора может получить токен обновления (refresh token), что позволяет повторно использовать токен доступа (access token) для получения конфиденциальной информации.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.