ACTIEF MISBRUIKT
CVE-2022-23748: Dante Discovery Process Control Vulnerability
| Leverancier | Audinate |
|---|---|
| Product | Dante Discovery |
| Actief misbruikt | Ja |
| Toegevoegd aan CISA KEV | 6 feb 2025 |
| CISA-deadline (Amerikaanse overheid) | 27 feb 2025 |
| Zwakte (CWE) | CWE-114 |
Vereiste actie (tekst van CISA, Engels)
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Beschrijving (NVD, Engels)
Dante Discovery contains a process control vulnerability in mDNSResponder.exe that all allows for a DLL sideloading attack. A local attacker can leverage this vulnerability in the Dante Application Library to execute arbitrary code.
BRONNEN
Gegevens van NVD, CISA KEV, FIRST EPSS en adviezen van leveranciers. Bijgewerkt 10 nov 2026.