Netwrix Auditor Insecure Object Deserialization Vulnerability

NGHIÊM TRỌNG 9.8ĐANG BỊ KHAI THÁC (CISA KEV)CVE-2022-31199 · Công bố 08/11/2022 · cập nhật 17/06/2026

Netwrix Auditor Insecure Object Deserialization Vulnerability. Đang bị khai thác thực tế: CISA đưa lỗ hổng này vào danh mục Known Exploited Vulnerabilities ngày 11/07/2023. Hãy vá các hệ thống bị ảnh hưởng ngay. Lỗ hổng này đã được dùng trong các chiến dịch ransomware.

Tóm tắt nhanh

CVE-2022-31199 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng auditor (netwrix).
Đang bị khai thác thực tế: CISA đưa vào danh mục KEV ngày 11/07/2023.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 36.0%, cao hơn 98.5% các lỗ hổng khác.
Cách xử lý: cập nhật lên 10.5 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
auditor netwrix	`< 10.5`	`10.5`

Mô tả

Remote code execution vulnerabilities exist in the Netwrix Auditor User Activity Video Recording component affecting both the Netwrix Auditor server and agents installed on monitored systems. The remote code execution vulnerabilities exist within the underlying protocol used by the component, and potentially allow an unauthenticated remote attacker to execute arbitrary code as the NT AUTHORITY\SYSTEM user on affected systems, including on systems Netwrix Auditor monitors.