CVE-2022-47529

CVE-2022-47529 RSA NetWitness Platform EDR Agent / التحكم في الوصول غير الصحيح - تنفيذ التعليمات البرمجية أثناء تدقيق أمني لوكيل EDR، اكتشفت ناقلًا جديدًا للتلاعب بالخدمة باستخدام صلاحيات المستخدم القياسية فقط من خلال استهداف كائن حدث Win32 للذاكرة غير آمن. يمكن أيضًا اختطاف تكوين الخدمة إذا تم...