🛡️ tsecurity.de
Zur Startseite 🔖 Lesezeichen
🎯 CVE-2022-30190 HIGH 7.8 🔥 EPSS 99.2% ⚠️ CISA KEV 🔓 Exploited 🇪🇺 EUVD
Alle CVEs anzeigen ✕

CVE-2022-30190 | A remote code execution vulnerability exists when MSDT is called using the URL protocol from a calling application such as Word. An attacker who successfully exploits this vulnerability can run arbitrary code with the privileges of the calling application. The attacker can then install programs, view, change, or delete data, or create new accounts in the context allowed by the user’s rights. Please see the MSRC Blog Entry for important information about steps

A remote code execution vulnerability exists when MSDT is called using the URL protocol from a calling application such as Word. An attacker who successfully exploits this vulnerability can run arbitrary code with the privileges of the calling application. The attacker can then install programs, view, change, or delete data, or create new accounts in the context allowed by the user’s rights.
Please see the MSRC Blog Entry for important information about steps you can take to protect your system from this vulnerability.

Klassifikation & Betroffenheit:
Microsoft Windows 10 Version 21H2 10.0.19043.0 <10.0.19044.1766Windows Server 2012 6.2.9200.0 <6.2.9200.23736Windows Server 2019 (Server Core installation) 10.0.17763.0 <10.0.17763.3046Windows Server 2016 10.0.14393.0 <10.0.14393.5192Windows 7 Service Pack 1 6.1.0 <6.1.7601.25984Windows Server 2019 10.0.17763.0 <10.0.17763.3046Windows Server 2008 R2 Service Pack 1 6.1.7601.0 <6.1.7601.25984Windows 11 version 21H2 10.0.0 <10.0.22000.739
📚 Referenzen & Quellen:
CVSS-Vektor-Analyse: 7.8
AV · Angriffsvektor Lokal
AC · Komplexität Gering
PR · Privilegien Keine
UI · Interaktion Erforderlich
S · Scope Unverändert
C · Vertraulichkeit Hoch
I · Integrität Hoch
A · Verfügbarkeit Hoch
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H/E:P/RL:O/RC:C
Veröffentlicht:01.06.2022
Aktualisiert:06.08.2026 05:16
Assigner (CNA):microsoft
EUVD-ID:EUVD-2022-35396
Quellen: 🇪🇺 EUVD-Datenbank (ENISA) + 🇺🇸 NVD-Anreicherung · 24-h-Cache
CWE-94: Code Injection ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Patch-Tuesday Update einspielen oder betroffene Dienste in Windows Defender isolieren.
🔴 Live Security Advisory & EPSS Exploit Radar

Zero-Day & Vulnerability Intelligence Hub

Echtzeit-Tracking mit EPSS Exploit-Wahrscheinlichkeiten, Angriffsvektor-Decodern und KI-Patch-Anleitungen.

🟢 SSE Realtime Synchronisiert ⚡ REST API (JSON) 📡 RSS Feed
336k+ 🇪🇺 EUVD-Datenbank
0 🔴 Critical im Radar
1 ⚠️ CISA KEV
1 🔓 Aktiv ausgenutzt
0 🧪 PoC verfügbar
0 ✨ Neu (< 48 Std.)
Datenquellen & Methodik: Primärquelle ist die EUVD der ENISA (laufender Datenbank-Sync, alle 15 Minuten), abgeglichen mit dem CISA-KEV-Katalog und der NVD — Detail-Dossiers reichern fehlende Felder live per NVD an. Der CISA-KEV-Katalog (Known Exploited Vulnerabilities, ~1.700 aktiv ausgenutzte Schwachstellen) wird bei jedem Sync vollständig neu geladen und kreuzreferenziert — filterbar über die KEV-Pille. CVSS 3.1 wird nach Ampel-Logik aus Verteidigersicht dekodiert; EPSS bezeichnet die 30-Tage-Exploit-Wahrscheinlichkeit (FIRST.org).
🇪🇺 ENISA EUVD 🇺🇸 NVD ⚠️ CISA KEV ⚡ EPSS
Ökosystem & Hersteller Bedrohungs-Matrix:
Microsoft 1
Schweregrad & Status:
Hersteller (Datenbank-weit, 89.229 Einträge):
EPSS-Exploit-Wahrscheinlichkeit:
Schwachstellen-Kategorie (CWE):
Quelle:
🔍
🇪🇺 EUVD HIGH 7.8 🔥 EPSS 99.2%
⚠️ CISA KEV 🔓 Exploited Microsoft
CVE-2022-30190 💻 Lokal 🔓 Keine Authentifizierung nötig

CVE-2022-30190 | A remote code execution vulnerability exists when MSDT is called using the URL protocol from a calling application such as Word. An attacker who successfully exploits this vulnerability can run arbitrary code with the privileges of the calling application. The attacker can then install programs, view, change, or delete data, or create new accounts in the context allowed by the user’s rights. Please see the MSRC Blog Entry for important information about steps

A remote code execution vulnerability exists when MSDT is called using the URL protocol from a calling application such as Word. An attacker who successfully exploits this vulnerability can run arbitrary code with the privileges of the call

CWE-94: Code Injection ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Patch-Tuesday Update einspielen oder betroffene Dienste in Windows Defender isolieren.