CVE-2022-27438
تتأثر Caphyon Ltd Advanced Installer 19.3 والإصدارات الأقدم والعديد من المنتجات التي تستخدم المحدّث من Advanced Installer (Advanced Updater) بثغرة تنفيذ...
- تم النشر
- 06/06/2022
- محدث
- 09/07/2026
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 08/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:Hمنخفض · الثلاثين يومًا القادمة
- المئوية
- 79.3%
- تاريخ الموديل
- 21/09/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
تتأثر Caphyon Ltd Advanced Installer 19.3 والإصدارات الأقدم والعديد من المنتجات التي تستخدم المحدّث من Advanced Installer (Advanced Updater) بثغرة تنفيذ التعليمات البرمجية عن بُعد عبر معامل CustomDetection في وظيفة فحص التحديث. لاستغلال هذه الثغرة، يجب على المستخدم بدء عملية تثبيت متأثرة لتشغيل فحص التحديث.
المصادر
1استغلال إثبات المفهوم لـ CVE-2022-27438، يوضح تنفيذ التعليمات البرمجية عن بُعد عبر خادم تحديث مزيف في Advanced Installer 19.3. يتضمن خطوات انتحال DNS وتوليد الشهادات.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.