CVE-2022-31218 in Drive Composer

Tóm tắt

Bởi VulDB • 09/07/2026

Các lỗ hổng trong Drive Composer cho phép kẻ tấn công có đặc quyền thấp tạo và ghi vào một tệp bất kỳ trên hệ thống tệp với tư cách là SYSTEM, chứa nội dung tùy ý, miễn là tệp đó chưa tồn tại trước đó. Tệp cài đặt của Drive Composer cho phép người dùng có đặc quyền thấp thực hiện thao tác "sửa chữa" (repair) đối với sản phẩm.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: Asea Brown Boveri Ltd. (ABB)
• Đặt trước: 19/05/2022
• Tiết lộ: 15/06/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-202198
• CPE: 20220615
• CWE: CWE-269 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.00315
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-31218
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-31218
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-31218/