CVE-2022-25943
WPS Office for Windows के v11.2.0.10258 से पहले के संस्करणों का इंस्टॉलर उस निर्देशिका के लिए ACL को सही ढंग से कॉन्फ़िगर करने में विफल रहता है जहाँ सेवा प्रोग्राम स्थापित किया गया है।
- प्रकाशित
- 9 मार्च 2022
- अद्यतन
- 3 अग॰ 2024
- सीएनए असाइन करना
- jpcert
- साक्ष्य देखे गए
- 5 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 51.9%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
WPS Office for Windows के v11.2.0.10258 से पहले के संस्करणों का इंस्टॉलर उस निर्देशिका के लिए ACL को सही ढंग से कॉन्फ़िगर करने में विफल रहता है जहाँ सेवा प्रोग्राम स्थापित किया गया है।
स्रोत
2- KINGSOFT-WPS-Office-LPEएक्सप्लॉइट
CVE-2022-25943
CVE-2022-25943
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।