CVE-2022-40708
lowPriorität · verfolgen · 13EPSS 0.002 · 7. PerzentilEUUSEPSS · bewertet 2026-10-22
An Out-of-bounds read vulnerability in Trend Micro Deep Security 20 and Cloud One - Workload Security Agent for Windows could allow a local attacker to disclose sensitive information on affected installations. Please note: an attacker must first obtain the ability to execute low-privileged code on the target system in order to exploit these vulnerabilities. This vulnerability is similar to, but not identical to CVE-2022-40707.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
SSVC
Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (2)
Betroffene Produkte und Versionsbereiche.
auch bekannt als (3)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (7)
Externe Belege — Patches, Meldungen, Analysen.
- https://cxsecurity.com/cveshow/CVE-2022-40708/cnnvd
- https://success.trendmicro.com/solution/000291590cnnvd
- https://www.zerodayinitiative.com/advisories/ZDI-22-1298/cnnvd
- https://success.trendmicro.com/solution/000291590enisa_euvd
- https://www.zerodayinitiative.com/advisories/ZDI-22-1298/enisa_euvd
- https://success.trendmicro.com/solution/000291590Vendor Advisorynvd
- https://www.zerodayinitiative.com/advisories/ZDI-22-1298/Third Party AdvisoryVDB Entrynvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan