CVE-2022-50913— ITeCProteccioAppServer 代码问题漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2022-50913の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
TCQ - 'ITeCProteccioAppServer.exe' Unquoted Service Path
ソース: NVD (National Vulnerability Database)
脆弱性説明
ITeC ITeCProteccioAppServer contains an unquoted service path vulnerability that allows local attackers to execute code with elevated system privileges. Attackers can insert a malicious executable in the service path to gain elevated access during service restart or system reboot.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
未经引用的搜索路径或元素
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
ITeCProteccioAppServer 代码问题漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
ITeCProteccioAppServer是ITeC公司的一个后台服务组件。 ITeCProteccioAppServer存在代码问题漏洞，该漏洞源于服务路径未加引号，可能导致本地攻击者执行代码并提升系统权限。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
II. CVE-2022-50913の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2022-50913のインテリジェンス情報
请登录查看更多情报信息。
IV. 関連脆弱性
同じ弱点: CWE-428
- CVE-2021-47945
Argus Surveillance DVR 4.0 Unquoted Service Path Privilege E - CVE-2026-7280
eMPIA Technology｜AVACAST - Unquoted Service Path - CVE-2026-5789
Search path without quotes in CivetWeb - CVE-2016-20061
sheed AntiVirus 2.3 Unquoted Service Path Privilege Escalati - CVE-2016-20060
Hotspot Shield 6.0.3 Unquoted Service Path Privilege Escalat
V. CVE-2022-50913へのコメント
匿名ユーザー
2026-01-15 06:08:47Zaproxy alias impedit expedita quisquam pariatur exercitationem. Nemo rerum eveniet dolores rem quia dignissimos.