CVE-2022-25090
高已发布
Printix Secure Cloud Print Management 1.3.1106.0 及之前版本会在权限不安全的目录中创建临时 temp.ini 文件，从而因竞争条件导致权限提升。
- 已发布
- 2022年3月9日
- 已更新
- 2026年7月9日
- 分配 CNA
- mitre
- 观察到的证据
- 2022年3月9日
初级CVSS
8.1/ 10高
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H11.1%
中 · 未来 30 天
- 百分位
- 95.8%
- 型号日期
- 2026年9月21日
EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。
总结
Printix Secure Cloud Print Management 1.3.1106.0 及之前版本会在权限不安全的目录中创建临时 temp.ini 文件，从而因竞争条件导致权限提升。
来源
2在Printix的"Printix Secure Cloud Print Management"版本1.3.1106.0及以下中，PrintixService.exe存在"在具有不安全权限的目录中创建临时文件"漏洞，允许任何已登录用户将任何可执行文件或文件提升至SYSTEM上下文。这是通过利用安装程序中的竞态条件实现的。
Logan Latvala · windows · 2022年3月9日
负责任的使用
仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。