CVE-2022-1746— Dominion Voting Systems ImageCast X 安全漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2022-1746の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
2.2.8 INCORRECT PRIVILEGE ASSIGNMENT CWE-266
ソース: NVD (National Vulnerability Database)
脆弱性説明
The authentication mechanism used by poll workers to administer voting using the tested version of Dominion Voting Systems ImageCast X can expose cryptographic secrets used to protect election information. An attacker could leverage this vulnerability to gain access to sensitive information and perform privileged actions, potentially affecting other election equipment.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
特权授予不正确
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Dominion Voting Systems ImageCast X 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Dominion Voting Systems ImageCast X是Dominion Voting Systems公司的直观且可配置的面对面投票解决方案。 Dominion Voting Systems ImageCast X 存在安全漏洞，该漏洞源于不正确的权限分配。攻击者利用该漏洞可访问敏感信息并执行特权操作，从而可能影响其他选举设备。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| Dominion Voting Systems | ImageCast X application | Version 5.5-A Versions 5.5.10.30 and 5.5.10.32 | - | |
| Dominion Voting Systems | ImageCast X firmware | Version 5.5-A | - |
II. CVE-2022-1746の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2022-1746のインテリジェンス情報
请登录查看更多情报信息。
CVE-2022-1746 厂商安全公告 (1)
- https://www.cisa.gov/uscert/ics/advisories/icsa-22-154-01x_refsource_MISC
Same Patch Batch · Dominion Voting Systems · 2022-06-24 · 7 CVEs total
| CVE-2022-1739 | 2.2.1 IMPROPER VERIFICATION OF CRYPTOGRAPHIC SIGNATURE CWE-347 | |
| CVE-2022-1740 | 2.2.2 MUTABLE ATTESTATION OR MEASUREMENT REPORTING DATA CWE-1283 | |
| CVE-2022-1741 | 2.2.3 HIDDEN FUNCTIONALITY CWE-912 | |
| CVE-2022-1742 | 2.2.4 IMPROPER PROTECTION OF ALTERNATE PATH CWE-424 | |
| CVE-2022-1745 | 2.2.7 AUTHENTICATION BYPASS BY SPOOFING CWE-290 | |
| CVE-2022-1747 | Dominion Voting Systems ImageCast X 访问控制错误漏洞 |
IV. 関連脆弱性
同じ製品: ImageCast X application
同じベンダー: Dominion Voting Systems
同じ弱点: CWE-266
- CVE-2026-57501
Zen: Context-menu "Open link in glance" / "Split link in new - CVE-2026-33390
Incorrect privilege assignment for Arc sensors in Guardian/C - CVE-2026-26053
Gallagher Command Centre Server 权限许可和访问控制问题漏洞 - CVE-2026-59093
Weaviate < 1.38.0 - Privilege Escalation via Unchecked Permi - CVE-2026-57692
WordPress PrivateContent plugin <= 9.9.2 - Privilege Escalat
V. CVE-2022-1746へのコメント
まだコメントはありません