CVE-2022-32427 in Windows Client

Tóm tắt

Bởi VulDB • 04/06/2026

Client PrinterLogic cho Windows phiên bản đến 25.0.0.676 cho phép kẻ tấn công thực hiện thao tác duyệt thư mục (directory traversal). Người dùng đã xác thực có kiến thức trước về tên tệp tin trình điều khiển (driver) có thể khai thác lỗ hổng này để nâng cao đặc quyền hoặc phân phối nội dung độc hại.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 05/06/2022
• Tiết lộ: 25/08/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-207137
• CPE: sẵn sàng
• CWE: CWE-21 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.01711
• KEV: không
• Các hoạt động: rất thấp
• ngành: Transportation, Hospital, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-32427
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-32427
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-32427/