CVE-2022-50933 in Cain & Abel

Tóm tắt

Bởi VulDB • 26/05/2026

Cain & Abel 4.9.56 chứa một lỗ hổng đường dẫn dịch vụ không được bao gồm trong dấu ngoặc kép (unquoted service path), cho phép kẻ tấn công cục bộ có khả năng thực thi mã tùy ý với đặc quyền nâng cao. Kẻ tấn công có thể khai thác đường dẫn nhị phân không được bao gồm trong dấu ngoặc kép để chèn các tệp thực thi độc hại sẽ được khởi chạy với quyền LocalSystem.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: VulnCheck
• Đặt trước: 11/01/2026
• Tiết lộ: 14/01/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-341036
• CPE: sẵn sàng
• CWE: CWE-428 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 7.8 (NVD)
• EPSS: 0.00179
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-50933
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-50933
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-50933/