CVE-2023-31747
Wondershare Filmora 12 (Build 12.2.1.2088) è risultato contenere una vulnerabilità di percorso di servizio non quotato (unquoted service path) tramite il...
- Pubblicato
- 23 mag 2023
- Aggiornato
- 9 lug 2026
- Assegnazione CNA
- mitre
- Evidenza osservata
- 25 mag 2023
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HBasso · prossimi 30 giorni
- Percentile
- 63,4%
- Data del modello
- 21 set 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
Wondershare Filmora 12 (Build 12.2.1.2088) è risultato contenere una vulnerabilità di percorso di servizio non quotato (unquoted service path) tramite il componente NativePushService. Questa vulnerabilità consente agli aggressori di avviare processi con privilegi elevati.
Fonti
2- CVE-2023-31747Exploit
Proof-of-concept per CVE-2023-31747: percorso di servizio non quotato in Wondershare Filmora 12.2.9.2233 che consente l'escalation di privilegi locale a SYSTEM tramite posizionamento di eseguibili appositamente creati.
Thurein Soe · windows · 25 mag 2023
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.