CVE-2022-27592
Vulnérabilité moyenne dans QVR Smart Client (QNAP Systems Inc.)
CVSS 6.7 · Moyenne
EPSS 0.2%
QNAP Systems Inc.•QVR Smart Client•Versions : <2.4.0.0570, 2.4.x.x
Description
An unquoted search path or element vulnerability has been reported to affect QVR Smart Client. If exploited, the vulnerability could allow local authenticated administrators to execute unauthorized code or commands via unspecified vectors. We have already fixed the vulnerability in the following version: Windows 10 SP1, Windows 11, Mac OS, and Mac M1: QVR Smart Client 2.4.0.0570 and later
Gravité et risque d'exploitation
CVE-2022-27592 obtient un score CVSS de 6.7/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.19 %, ce qui la place devant 8.3 % des CVE référencées.
Que faire ?
- Vérifiez si QVR Smart Client (versions <2.4.0.0570, 2.4.x.x) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.