CVE-2022-28944: 一部の EMCO Software 製品は、CWE-494: 整合性チェックなしのコードのダウンロードの影響を受けます。影響を受けるのは、MSI Package Builder for Windows 9.1.4、Remote Installer for Windows 6.0.13、Ping Monitor... | Kitploit

CVE-2022-28944

高公開済み

一部の EMCO Software 製品は、CWE-494: 整合性チェックなしのコードのダウンロードの影響を受けます。影響を受けるのは、MSI Package Builder for Windows 9.1.4、Remote Installer for Windows 6.0.13、Ping Monitor...

公開済み: 2022/05/23
更新済み: 2026/07/09
CNA の割り当て: mitre
観察された証拠: 2026/08/08

プライマリ CVSS

8.8/ 10高

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

EPSS 確率推定

1.5%

低 · 今後 30 日間

パーセンタイル: 72.6%
モデルの日付: 2026/09/21

EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。

概要

一部の EMCO Software 製品は、CWE-494: 整合性チェックなしのコードのダウンロードの影響を受けます。影響を受けるのは、MSI Package Builder for Windows 9.1.4、Remote Installer for Windows 6.0.13、Ping Monitor for Windows 8.0.18、Remote Shutdown for Windows 7.2.2、WakeOnLan 2.0.8、Network Inventory for Windows 5.8.22、Network Software Scanner for Windows 2.0.8、UnLock IT for Windows 6.1.1 です。影響: 任意のコードの実行（リモート）。コンポーネント: Updater。攻撃ベクトル: この脆弱性を悪用するには、ユーザーが影響を受ける EMCO Software のインストール環境の更新をトリガーする必要があります。 ¶¶ EMCO Software の複数の製品が、更新プロセス中のリモートコード実行脆弱性の影響を受けます。

ソース

cve-2022-28944PoC
EMCO Software製品における、DNSスプーフィングと悪意のあるアップデート注入を介した未認証のリモートコード実行の概念実証エクスプロイト。

責任ある使用

脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイトコードや悪意のあるペイロードは保存しません。