CVE-2022-26629

गंभीरप्रकाशित

SoroushPlus+ Messenger 1.0.30 में एक्सेस कंट्रोल भेद्यता SoroushPlus+ Messenger 1.0.30 के लॉक स्क्रीन सुरक्षा सुविधा फ़ंक्शन में अपर्याप्त अनुमतियों और विशेषाधिकारों के कारण एक एक्सेस कंट्रोल भेद्यता मौजूद है, जो एक दुर्भावनापूर्ण...

प्रकाशित: 24 मार्च 2022
अद्यतन: 3 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 4 अग॰ 2026

प्राथमिक सीवीएसएस

9.1/ 10गंभीर

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

ईपीएसएस संभाव्यता अनुमान

3.2%

कम · अगले 30 दिन

प्रतिशत: 87.7%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

# SoroushPlus+ Messenger 1.0.30 में एक्सेस कंट्रोल भेद्यता SoroushPlus+ Messenger 1.0.30 के लॉक स्क्रीन सुरक्षा सुविधा फ़ंक्शन में अपर्याप्त अनुमतियों और विशेषाधिकारों के कारण एक एक्सेस कंट्रोल भेद्यता मौजूद है, जो एक दुर्भावनापूर्ण हमलावर को लॉक स्क्रीन फ़ंक्शन को बायपास करने की अनुमति देती है।

स्रोत

CVE-2022-26629PoC
# CVE-2022-26629 के लिए PoC एक्सप्लॉइट: SoroushPlus+ Messenger 1.0.30 में अनुचित एक्सेस नियंत्रण के माध्यम से लॉक स्क्रीन को बायपास करता है। इसमें Windows और Linux के लिए एक स्वचालित एक्सप्लॉइट Python स्क्रिप्ट शामिल है।

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।