CVE-2022-25089: تستخدم Printix Secure Cloud Print Management حتى الإصدار 1.3.1106.0 واجهات برمجة التطبيقات ذات الامتيازات (Privileged APIs) بشكل غير صحيح لتعديل القيم في... | Kitploit

CVE-2022-25089

حرجةتم النشر

تستخدم Printix Secure Cloud Print Management حتى الإصدار 1.3.1106.0 واجهات برمجة التطبيقات ذات الامتيازات (Privileged APIs) بشكل غير صحيح لتعديل القيم في...

تم النشر: 02‏/03‏/2022
محدث: 09‏/07‏/2026
تخصيص CNA: mitre
الأدلة المرصودة: 02‏/03‏/2022

CVSS الأساسي

9.8/ 10حرجة

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

تقدير احتمالية EPSS

18.4‎%‎

متوسط · الثلاثين يومًا القادمة

المئوية: 97.2‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

تستخدم Printix Secure Cloud Print Management حتى الإصدار 1.3.1106.0 واجهات برمجة التطبيقات ذات الامتيازات (Privileged APIs) بشكل غير صحيح لتعديل القيم في HKEY_LOCAL_MACHINE عبر UITasks.PersistentRegistryData.

المصادر

printix-CVE-2022-25089استغلال
ثغرة 'Incorrect Use of a Privileged API' في PrintixService.exe، في 'Printix Secure Cloud Print Management' من Printix، الإصدار 1.3.1106.0 وما دونه، تسمح لمهاجم محلي أو عن بُعد بتغيير جميع قيم HKEY لـ Windows Registry كسياق SYSTEM عبر معامل UITasks.PersistentRegistryData.
Printix Client 1.3.1106.0 - Remote Code Execution (RCE)استغلال
Logan Latvala · windows · 02‏/03‏/2022

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.