CVE-2022-38396 in Device

Tóm tắt

Bởi VulDB • 22/06/2026

Các hình ảnh được cài đặt sẵn từ HP (Factory Preinstalled Images) trên một số hệ thống đã giao hàng với các phiên bản Windows 10 20H2 và các phiên bản OS cũ hơn có thể cho phép leo thang đặc quyền thông qua việc thực thi một số tệp tin nằm ngoài đường dẫn bị hạn chế. Lỗ hổng tiềm năng này đã được khắc phục bắt đầu từ các phiên bản Windows 10 21H2 vào ngày 31 tháng 10 năm 2021.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 17/08/2022
• Tiết lộ: 12/02/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-220650
• CPE: sẵn sàng
• CWE: Không xác định
• CVSS: 7.8 (NVD)
• EPSS: 0.00407
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-38396
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-38396
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-38396/