VDB
CVE-2022-33678
CVE-2022-33678
PUBLISHED
In Microsoft Azure Site Recovery existieren mehrere Schwachstellen. Microsoft beschreibt diese nicht im Detail. Ein entfernter, anonymer Angreifer, der über erweiterte Privilegien verfügt, kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen.
EPSS 6.58% · 91.3th percentile
Risk Scores
EPSS Score
6.58%
91.3th percentile
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| Microsoft | Microsoft Windows Azure Site Recovery | |
| SUSE | SUSE Linux |
Timeline
- Jul 12, 2022 CVE Published
- Jul 13, 2022 EPSS Score
- Jul 28, 2022 EPSS Score
- Oct 16, 2022 EPSS Score
- Dec 2, 2022 EPSS Score
- Jan 18, 2023 EPSS Score
- Mar 7, 2023 EPSS Score
- Apr 21, 2023 EPSS Score
- Jun 7, 2023 EPSS Score
- Jul 19, 2023 EPSS Score
- Sep 9, 2023 EPSS Score
- Oct 26, 2023 EPSS Score
References
- https://wid.cert-bund.de/.well-known/csaf/white/2022/wid-sec-w-2022-0654.json advisory
- https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2022-0654 advisory
- https://msrc.microsoft.com/update-guide advisory
- https://lists.suse.com/pipermail/sle-security-updates/2024-February/018020.html advisory