ГлавнаяБаза уязвимостей БДУ → BDU:2022-01385
10критическая

BDU:2022-01385 (CVE-2022-22988)

Уязвимость приложения для управления персональными файлами EdgeRover, связанная с недостаточной проверкой присвоения разрешений для критичного ресурса, позволяющая нарушителю повысить свои привилегии или вызвать отказ в обслуживании
Опубликовано: 2022-03-23
Описание

Уязвимость приложения для управления персональными файлами EdgeRover связана с недостаточной проверкой присвоения разрешений для критичного ресурса. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повысить свои привилегии или вызвать отказ в обслуживании

Затрагиваемое ПО и версии
EdgeRover (до 1.5.0-576)
Способ устранения

Компенсирующие меры:
- использование альтернативных файловых менеджеров.

Информация производителя:
https://www.westerndigital.com/support/product-security/wdc-22004-edgerover-desktop-app-version-1-5-1-594

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://www.cybersecurity-help.cz/vdb/SB2022031801https://nvd.nist.gov/vuln/detail/CVE-2022-22988https://www.westerndigital.com/support/product-security/wdc-22003-edgerover-desktop-app-version-1-5-0-576
Проверьте безопасность своего сайта и почты → Полная проверка домена