2024年4月23日摄星科技“关键漏洞目录”新增Microsoft Windows Print Spooler权限提升漏洞(CVE-2022-38028)。

已被添加到CISA KEV、关键漏洞目录
CVSS v3.1评分:7.8
漏洞级别:高危
由于后台打印程序组件中的缺陷,Microsoft Windows可能允许经过本地身份验证的攻击者在系统上获得提升的权限。通过执行精心编制的程序,经过身份验证的攻击者可以利用此漏洞获得SYSTEM权限。
“关键漏洞目录”由摄星科技维护,可通过https://www.vulinsight.com.cn/#/kvc查看详细内容。并可下载CSV、JSON格式全量漏洞数据。
企业用户可通过漏洞情报SaaS平台、漏洞管控平台、知识库VKB平台获取服务和支持。

