CVE-2022-0357

highPriorität · verfolgen · 31EPSS 0.002 · 8. PerzentilDEEUUS

grimoire priorityP2 · Scheduled

Exploitable?

—

no known exploitation

Likely / severe?

0.19% (8th) EPSS

CVSS 7.8 · high

Is it mine?

9 products

Prüfe deine Angriffsfläche

Who says so?

4 sources

cnnvd · enisa_euvd · cert_bund · nvd

EPSS · bewertet 2026-10-27

Unquoted Search Path or Element vulnerability in the Vulnerability Scan component of Bitdefender Total Security, Bitdefender Internet Security, and Bitdefender Antivirus Plus allows an attacker to elevate privileges to SYSTEM. This issue affects: Bitdefender Total Security versions prior to 26.0.10.45. Bitdefender Internet Security versions prior to 26.0.10.45. Bitdefender Antivirus Plus versions prior to 26.0.10.45.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

7.8

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 6.7–7.8

v3.17.8highCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hprimary · NVD / NIST USAusnutzbarkeit 1.8 · Auswirkung 5.9

v3.16.7mediumCVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:Hsecondary · ENISA EU

v3.16.7mediumCVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:Hsecondary · cve-requests@bitdefender.comAusnutzbarkeit 0.8 · Auswirkung 5.9

v3.17.1highCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:Usecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: none · Automatable: no · Technical Impact: totalcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-428US

betroffene Produkte (9)

Betroffene Produkte und Versionsbereiche.

Bitdefender Antivirus 26.0.10.45alle Versionencert_bundDEcpe:/a:bitdefender:antivirus:26.0.10.45
Bitdefender Internet Security 26.0.10.45alle Versionencert_bundDEcpe:/a:bitdefender:internet_security:26.0.10.45
Bitdefender Total Security 26.0.10.45alle Versionencert_bundDEcpe:/a:bitdefender:total_security:26.0.10.45
Bitdefender Antivirus Plus≤ 26.0.10.45enisa_euvdEU
Bitdefender Internet Security≤ 26.0.10.45enisa_euvdEU
Bitdefender Total Security≤ 26.0.10.45enisa_euvdEU
bitdefender antivirus plus< 26.0.10.45nvdUScpe:2.3:a:bitdefender:antivirus_plus:*:*:*:*:*:*:*:*
bitdefender internet security< 26.0.10.45nvdUScpe:2.3:a:bitdefender:internet_security:*:*:*:*:*:*:*:*
bitdefender total security< 26.0.10.45nvdUScpe:2.3:a:bitdefender:total_security:*:*:*:*:*:*:*:*

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2023-1296Bitdefender Produkte: Schwachstelle ermöglicht PrivilegieneskalationDeutsch2023-05-23csaf · cert_bundDE
Ein lokaler Angreifer kann eine Schwachstelle in Bitdefender Antivirus, Bitdefender Internet Security und Bitdefender Total Security ausnutzen, um seine Privilegien zu erhöhen.

auch bekannt als (3)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd cert_bund nvd NVD CVE.org MITRE

veröffentlicht 2023-05-24geändert 2026-06-17

Referenzen (4)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan