CVE-2022-38774 in Endpoint Security

Сводка

по VulDB • 20.05.2026

Обнаружена уязвимость в функции карантина продуктов Elastic Endpoint Security и Elastic Endgame для Windows, которая позволяет непривилегированным пользователям повышать свои права до уровня учетной записи LocalSystem.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Резервировать: 26.08.2022
• Раскрытие: 26.01.2023
• Модерация: принято
• Вход: VDB-219478
• CPE: готов
• CWE: CWE-269 (Подтверждённый)
• CVSS: 7.8 (NVD)
• EPSS: 0.00241
• KEV: Нет
• Деятельности: Очень низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-38774
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-38774
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-38774/