| tiêu đề | Comodo Security Solutions Comodo Internet Security Premium 12.3.4.8162 Improper Validation of Integrity Check Value |
|---|
| Mô tả | Comodo update server uses manifest file cis_update_x64.xml to define metadata of binaries to update. Comodo IS doesn't verify authenticity and integrity of this manifest file. Threat actor can deliver malicious script and executes to gain remote control as SYSTEM privilege. |
|---|
| Nguồn | ⚠️ https://drive.google.com/file/d/1qnWarYsTSc5_sV6o8ULv0LBvGfKKXPxn/view?usp=sharing |
|---|
| Người dùng | FPT IS Security (UID 72751) |
|---|
| Đệ trình | 25/06/2025 10:42 (cách đây 10 các tháng) |
|---|
| Kiểm duyệt | 05/07/2025 17:36 (10 days later) |
|---|
| Trạng thái | được chấp nhận |
|---|
| Mục VulDB | 315010 [Comodo Internet Security Premium 12.3.4.8162 Manifest File cis_update_x64.xml Thực thi mã từ xa] |
|---|
| điểm | 18 |
|---|