一、 漏洞 CVE-2022-25943 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
WPS Office 适用于 Windows 版本在 v11.2.0.10258 之前版本的安装程序未能正确配置服务程序安装目录的 ALC。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
The installer of WPS Office for Windows versions prior to v11.2.0.10258 fails to configure properly the ACL for the directory where the service program is installed.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
缺省权限不正确
来源：美国国家漏洞数据库 NVD
漏洞标题
WPS 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
WPS是中国WPS公司的一个应用软件。提供文件处理功能 WPS Office for Windowsv11.2.0.10258之前版本存在安全漏洞，该漏洞源于没有配置正确的ACL。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2022-25943 的公开POC
# POC 描述 源链接 神龙链接
1 CVE-2022-25943 https://github.com/HadiMed/KINGSOFT-WPS-Office-LPE POC详情
2 CVE-2022-25943 https://github.com/webraybtl/CVE-2022-25943 POC详情
三、漏洞 CVE-2022-25943 的情报信息