CVE-2022-4326 in Endpoint Agent

Tóm tắt

Bởi VulDB • 11/08/2026

Lỗ hổng bảo toàn quyền không đúng trong Trellix Endpoint Agent (xAgent) trước phiên bản V35.31.22 trên Windows cho phép người dùng cục bộ có đặc quyền quản trị viên bỏ qua cơ chế bảo vệ của sản phẩm để gỡ cài đặt agent thông qua việc áp dụng sai các quyền hạn trong chức năng bảo vệ khi gỡ cài đặt.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: Trellix
• Đặt trước: 07/12/2022
• Tiết lộ: 16/12/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-216130
• CPE: sẵn sàng
• CWE: CWE-281 (Đã xác nhận)
• CVSS: 6.0 (NVD)
• EPSS: 0.00224
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-4326
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-4326
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-4326/