CVE-2022-30190: Microsoft Windows: aktif olarak istismar edilen açık

Açıklama (NVD)

A remote code execution vulnerability exists when MSDT is called using the URL protocol from a calling application such as Word. An attacker who successfully exploits this vulnerability can run code with the privileges of the calling application.

Özet bilgiler

EPSS

%99,16 (yüzdelik 100)

Yama

Yok / bilinmiyor

KEV

Eklenme: 2022-06-14 · Son tarih: 2022-07-05 · fidye yazılımı kampanyalarında kullanıldı

Gerekli aksiyon: Apply updates per vendor instructions.

Kaynaklar

• NVD kaydı
• CISA KEV kataloğu