CVSS: 7.8EPSS: 0%CPEs: 2EXPL: 0CVE-2022-36122
https://notcve.org/view.php?id=CVE-2022-36122
The Automox Agent before 40 on Windows incorrectly sets permissions on key files. Automox Agent versiones anteriores a 40 en Windows, establece incorrectamente los permisos en los archivos de claves • https://automox.com https://www.automox.com/security/security-bulletin • CWE-732: Incorrect Permission Assignment for Critical Resource •
CVSS: 7.0EPSS: 0%CPEs: 2EXPL: 0CVE-2022-27904
https://notcve.org/view.php?id=CVE-2022-27904
Automox Agent for macOS before version 39 was vulnerable to a time-of-check/time-of-use (TOCTOU) race-condition attack during the agent install process. El agente de Automox para macOS antes de la versión 39 era vulnerable a un ataque de condición de carrera de tiempo de comprobación/tiempo de uso (TOCTOU) durante el proceso de instalación del agente • https://automox.com https://www.automox.com/security/security-bulletin • CWE-367: Time-of-check Time-of-use (TOCTOU) Race Condition •
CVSS: 5.5EPSS: 0%CPEs: 5EXPL: 0CVE-2022-24308
https://notcve.org/view.php?id=CVE-2022-24308
Automox Agent prior to version 37 on Windows and Linux and Version 36 on OSX could allow for a non privileged user to obtain sensitive information during the install process. Automox Agent versiones anteriores a 37 en Windows y Linux y la versión 36 en OSX podría permitir a un usuario no privilegiado obtener información confidencial durante el proceso de instalación • https://automox.com https://www.automox.com/security/security-bulletin •
CVSS: 7.8EPSS: 0%CPEs: 2EXPL: 2CVE-2021-43326 – Automox Agent 32 - Local Privilege Escalation
https://notcve.org/view.php?id=CVE-2021-43326
Automox Agent before 32 on Windows incorrectly sets permissions on a temporary directory. Automox Agent versiones anteriores a 32 en Windows establece incorrectamente los permisos en un directorio temporal Automox Agent version 32 suffers from a local privilege escalation vulnerability. • https://www.exploit-db.com/exploits/50642 http://packetstormsecurity.com/files/165449/Automox-Agent-32-Local-Privilege-Escalation.html https://community.automox.com/product-updates-4/cve-2021-43326-and-cve-2021-43325-local-privilege-escalation-in-automox-agent-windows-only-1636 https://support.automox.com/help/release-notes • CWE-276: Incorrect Default Permissions •
CVSS: 7.8EPSS: 0%CPEs: 2EXPL: 0CVE-2021-43325
https://notcve.org/view.php?id=CVE-2021-43325
Automox Agent 33 on Windows incorrectly sets permissions on a temporary directory. NOTE: this issue exists because of a CVE-2021-43326 regression. Automox Agent versión 33 en Windows establece incorrectamente los permisos en un directorio temporal. NOTA: este problema se presenta debido a una regresión CVE-2021-43326 • https://community.automox.com/product-updates-4/cve-2021-43326-and-cve-2021-43325-local-privilege-escalation-in-automox-agent-windows-only-1636 https://support.automox.com/help/release-notes • CWE-276: Incorrect Default Permissions •