安全研究

安全漏洞
eG Innovations eG Agent权限提升漏洞(CVE-2022-29594)

发布日期:2022-06-02
更新日期:2022-08-23

受影响系统:
eG Innovations eG Innovations eG Agent < 7.2
描述:
CVE(CAN) ID: CVE-2022-29594

eG Innovations eG Agent是eG Innovations公司的通过运行定期测试来监控环境。
eG Innovations eG Agent 7.2之前版本存在权限提升漏洞,该漏洞源于文件权限较弱。攻击者可利用该漏洞提升至系统权限。

<**>

建议:
厂商补丁:

eG Innovations
--------------
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:

https://github.com/mandiant/Vulnerability-Disclosures/blob/master/2022/MNDT-2022-0028/MNDT-2022-0028.md

浏览次数:514
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障