安全研究
安全漏洞
ITeCProteccioAppServer未经引用的搜索路径或元素漏洞(CVE-2022-50913)
发布日期:2026-01-13
更新日期:2026-05-14
受影响系统:ITeC ProteccioAppServer
描述:
CVE(CAN) ID:
CVE-2022-50913
ITeCProteccioAppServer是ITeC公司的一个后台服务组件。
ITeCProteccioAppServer存在未经引用的搜索路径或元素漏洞,该漏洞源于 Windows 服务配置中可执行文件路径未用引号,本地攻击者可利用路径解析缺陷,在服务路径中植入恶意可执行文件,当服务重启或系统重启时,恶意代码将以系统权限执行,实现本地提权与代码执行。
<**>
建议:
厂商补丁:
ITeC
----
厂商尚未提供漏洞修复方案,请关注厂商主页更新:
https://itec.es/programas/浏览次数:141
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |