CVE-2022-28877
mediumPriorität · verfolgen · 27EPSS 0.004 · 37. PerzentilEUUSEPSS · bewertet 2026-10-27
This vulnerability allows local user to delete arbitrary file in the system and bypassing security protection which can be abused for local privilege escalation on affected F-Secure & WithSecure windows endpoint products. An attacker must have code execution rights on the victim machine prior to successful exploitation.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (2)
Betroffene Produkte und Versionsbereiche.
- f-secure elements endpoint protectionalle VersionennvdUScpe:2.3:a:f-secure:elements_endpoint_protection:*:*:*:*:*:*:*:*
auch bekannt als (3)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (8)
Externe Belege — Patches, Meldungen, Analysen.
- https://cxsecurity.com/cveshow/CVE-2022-28877/cnnvd
- https://vigilance.fr/vulnerability/WithSecure-Endpoint-Protection-F-Secure-Anti-Virus-privilege-escalation-38882cnnvd
- https://www.f-secure.com/en/business/support-and-downloads/security-advisoriescnnvd
- https://www.withsecure.com/en/support/security-advisoriescnnvd
- https://www.f-secure.com/en/business/support-and-downloads/security-advisoriesenisa_euvd
- https://www.withsecure.com/en/support/security-advisoriesenisa_euvd
- https://www.f-secure.com/en/business/support-and-downloads/security-advisoriesVendor Advisorynvd
- https://www.withsecure.com/en/support/security-advisoriesVendor Advisorynvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan