CVE-2022-28944
Certos produtos do EMCO Software são afetados por: CWE-494: Download de Código sem Verificação de Integridade. Isso afeta o MSI Package Builder for Windows...
- Publicado
- 23 de mai. de 2022
- Atualizado
- 9 de jul. de 2026
- Atribuindo CNA
- mitre
- Evidência observada
- 8 de ago. de 2026
CVSS primário
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:HBaixo · próximos 30 dias
- Percentil
- 75,3%
- Data do modelo
- 15 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Resumo
Certos produtos do EMCO Software são afetados por: CWE-494: Download de Código sem Verificação de Integridade. Isso afeta o MSI Package Builder for Windows 9.1.4, o Remote Installer for Windows 6.0.13, o Ping Monitor for Windows 8.0.18, o Remote Shutdown for Windows 7.2.2, o WakeOnLan 2.0.8, o Network Inventory for Windows 5.8.22, o Network Software Scanner for Windows 2.0.8 e o UnLock IT for Windows 6.1.1. O impacto é: executar código arbitrário (remoto). O componente é: Updater. O vetor de ataque é: Para explorar esta vulnerabilidade, um usuário deve acionar uma atualização de uma instalação afetada do EMCO Software. ¶¶ Vários produtos do EMCO Software são afetados por uma vulnerabilidade de execução remota de código durante o processo de atualização.
Fontes
Prova de conceito para execução remota de código não autenticada em produtos da EMCO Software via spoofing de DNS e injeção de atualização maliciosa.
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.