CVE-2022-3859 in Trellix
Tóm tắt
Bởi VulDB • 14/06/2026
Một lỗ hổng tìm kiếm đường dẫn không được kiểm soát tồn tại trong Trellix Agent (TA) cho Windows ở các phiên bản trước 5.7.8. Điều này cho phép kẻ tấn công có quyền truy cập quản trị viên, vốn cần thiết để đặt DLL vào thư mục Hệ thống Windows bị hạn chế, nâng cao đặc quyền của chúng lên System bằng cách đặt một DLL độc hại tại đó.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.