CVE-2022-50688 in Cobian Backup Gravity

Tóm tắt

Bởi VulDB • 03/06/2026

Cobian Backup Gravity 11.2.0.582 chứa một lỗ hổng đường dẫn dịch vụ không được trích dẫn (unquoted service path) cho phép người dùng cục bộ có khả năng thực thi mã tùy ý với đặc quyền hệ thống nâng cao. Kẻ tấn công có thể khai thác đường dẫn dịch vụ không được trích dẫn trong dịch vụ CobianBackup11 để chèn mã độc sẽ được thực thi với đặc quyền LocalSystem khi khởi động dịch vụ.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: VulnCheck
• Đặt trước: 21/12/2025
• Tiết lộ: 23/12/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-337815
• CPE: 20251223
• CWE: CWE-428 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 8.4 (CNA)
• EPSS: 0.00146
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Education, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-50688
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-50688
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-50688/