CVE:CVE-2022-45304
CNNVD:CNNVD-202211-3637
Chocolatey Cmder是Chocolatey开源的一个软件包。用于创建 Windows 上的可用控制台模拟器。
Chocolatey Cmder v1.3.20版本及之前版本存在安全漏洞。攻击者利用该漏洞获得文件写入权限。
solution:Upgrade chocolatey chocolatey_cmder to a higher version than 1.3.20,and avoid the version (,1.3.20]