Vulnerabilities > CVE-2022-47637 - Improper Preservation of Permissions vulnerability in Apachefriends Xampp

CVSS 6.7 - MEDIUM

Attack vector

LOCAL

Attack complexity

LOW

Privileges required

HIGH

Confidentiality impact

HIGH

Integrity impact

HIGH

Availability impact

HIGH

local

low complexity

apachefriends

CWE-281

NVD

Published: 2023-09-12

Updated: 2023-09-15

Summary

The installer in XAMPP through 8.1.12 allows local users to write to the C:\xampp directory. Common use cases execute files under C:\xampp with administrative privileges.

Vulnerable Configurations

Part	Description	Count
Application	Apachefriends Apachefriends Xampp - Apachefriends Xampp 1.5.2 Apachefriends Xampp 1.7.0 Apachefriends Xampp 5.6.8 Apachefriends Xampp 7.0.0 Apachefriends Xampp 7.0.1 Apachefriends Xampp 7.0.2 Apachefriends Xampp 7.0.3 Apachefriends Xampp 7.0.4 Apachefriends Xampp 7.0.5 Apachefriends Xampp 7.0.6 Apachefriends Xampp 7.0.8 Apachefriends Xampp 7.0.9 Apachefriends Xampp 7.0.13 Apachefriends Xampp 7.0.15 Apachefriends Xampp 7.0.16 Apachefriends Xampp 7.0.18 Apachefriends Xampp 7.0.20 Apachefriends Xampp 7.0.21 Apachefriends Xampp 7.0.22 Apachefriends Xampp 7.0.23 Apachefriends Xampp 7.0.24 Apachefriends Xampp 7.0.25 Apachefriends Xampp 7.0.26 Apachefriends Xampp 7.0.27 Apachefriends Xampp 7.0.28 Apachefriends Xampp 7.0.29 Apachefriends Xampp 7.0.30 Apachefriends Xampp 7.0.31 Apachefriends Xampp 7.0.32 Apachefriends Xampp 7.0.33 Apachefriends Xampp 7.1.1 Apachefriends Xampp 7.1.1-0-Vc14 Apachefriends Xampp 7.1.2 Apachefriends Xampp 7.1.4 Apachefriends Xampp 7.1.6 Apachefriends Xampp 7.1.7 Apachefriends Xampp 7.1.8 Apachefriends Xampp 7.1.9 Apachefriends Xampp 7.1.10 Apachefriends Xampp 7.1.11 Apachefriends Xampp 7.1.12 Apachefriends Xampp 7.1.13 Apachefriends Xampp 7.1.14 Apachefriends Xampp 7.1.15 Apachefriends Xampp 7.1.16 Apachefriends Xampp 7.1.17 Apachefriends Xampp 7.1.18 Apachefriends Xampp 7.1.19 Apachefriends Xampp 7.1.20 Apachefriends Xampp 7.1.21 Apachefriends Xampp 7.1.22 Apachefriends Xampp 7.1.23 Apachefriends Xampp 7.1.24 Apachefriends Xampp 7.1.25 Apachefriends Xampp 7.1.26 Apachefriends Xampp 7.1.27 Apachefriends Xampp 7.1.28 Apachefriends Xampp 7.1.29 Apachefriends Xampp 7.1.30 Apachefriends Xampp 7.1.31 Apachefriends Xampp 7.1.32 Apachefriends Xampp 7.1.33 Apachefriends Xampp 7.2.0 Apachefriends Xampp 7.2.1 Apachefriends Xampp 7.2.2 Apachefriends Xampp 7.2.3 Apachefriends Xampp 7.2.4 Apachefriends Xampp 7.2.5 Apachefriends Xampp 7.2.6 Apachefriends Xampp 7.2.7 Apachefriends Xampp 7.2.8 Apachefriends Xampp 7.2.9 Apachefriends Xampp 7.2.10 Apachefriends Xampp 7.2.11 Apachefriends Xampp 7.2.12 Apachefriends Xampp 7.2.13 Apachefriends Xampp 7.2.14 Apachefriends Xampp 7.2.15 Apachefriends Xampp 7.2.16 Apachefriends Xampp 7.2.17 Apachefriends Xampp 7.2.18 Apachefriends Xampp 7.2.19 Apachefriends Xampp 7.2.20 Apachefriends Xampp 7.2.21 Apachefriends Xampp 7.2.22 Apachefriends Xampp 7.2.23 Apachefriends Xampp 7.2.24 Apachefriends Xampp 7.2.25 Apachefriends Xampp 7.2.26 Apachefriends Xampp 7.2.27 Apachefriends Xampp 7.2.28 Apachefriends Xampp 7.2.29 Apachefriends Xampp 7.3.0 Apachefriends Xampp 7.3.1 Apachefriends Xampp 7.3.2 Apachefriends Xampp 7.3.3 Apachefriends Xampp 7.3.4 Apachefriends Xampp 7.3.5 Apachefriends Xampp 7.3.6 Apachefriends Xampp 7.3.7 Apachefriends Xampp 7.3.8 Apachefriends Xampp 7.3.9 Apachefriends Xampp 7.3.10 Apachefriends Xampp 7.3.11 Apachefriends Xampp 7.3.12 Apachefriends Xampp 7.3.14 Apachefriends Xampp 7.3.15 Apachefriends Xampp 7.3.16 Apachefriends Xampp 7.3.17 Apachefriends Xampp 7.3.18 Apachefriends Xampp 7.3.19 Apachefriends Xampp 7.3.20 Apachefriends Xampp 7.3.21 Apachefriends Xampp 7.3.22 Apachefriends Xampp 7.3.23 Apachefriends Xampp 7.3.24 Apachefriends Xampp 7.3.25 Apachefriends Xampp 7.3.26 Apachefriends Xampp 7.3.27 Apachefriends Xampp 7.3.28 Apachefriends Xampp 7.3.29 Apachefriends Xampp 7.3.30 Apachefriends Xampp 7.3.31 Apachefriends Xampp 7.3.33 Apachefriends Xampp 7.4.1 Apachefriends Xampp 7.4.2 Apachefriends Xampp 7.4.3 Apachefriends Xampp 7.4.4 Apachefriends Xampp 7.4.5 Apachefriends Xampp 7.4.6 Apachefriends Xampp 7.4.7 Apachefriends Xampp 7.4.8 Apachefriends Xampp 7.4.9 Apachefriends Xampp 7.4.10 Apachefriends Xampp 7.4.11 Apachefriends Xampp 7.4.12 Apachefriends Xampp 7.4.13 Apachefriends Xampp 7.4.14 Apachefriends Xampp 7.4.15 Apachefriends Xampp 7.4.16 Apachefriends Xampp 7.4.18 Apachefriends Xampp 7.4.19 Apachefriends Xampp 7.4.20 Apachefriends Xampp 7.4.21 Apachefriends Xampp 7.4.22 Apachefriends Xampp 7.4.23 Apachefriends Xampp 7.4.24 Apachefriends Xampp 7.4.25 Apachefriends Xampp 7.4.26 Apachefriends Xampp 7.4.27 Apachefriends Xampp 7.4.28 Apachefriends Xampp 7.4.29 Apachefriends Xampp 8.0.0 Apachefriends Xampp 8.0.1 Apachefriends Xampp 8.0.2 Apachefriends Xampp 8.0.3 Apachefriends Xampp 8.0.5 Apachefriends Xampp 8.0.6 Apachefriends Xampp 8.0.7 Apachefriends Xampp 8.0.8 Apachefriends Xampp 8.0.9 Apachefriends Xampp 8.0.10 Apachefriends Xampp 8.0.11 Apachefriends Xampp 8.0.12 Apachefriends Xampp 8.0.13 Apachefriends Xampp 8.0.14 Apachefriends Xampp 8.0.15 Apachefriends Xampp 8.0.17 Apachefriends Xampp 8.0.18 Apachefriends Xampp 8.0.19 Apachefriends Xampp 8.1.0 Apachefriends Xampp 8.1.1 Apachefriends Xampp 8.1.2 Apachefriends Xampp 8.1.4 Apachefriends Xampp 8.1.5 Apachefriends Xampp 8.1.6	177
OS	Microsoft Microsoft Windows -	1

Common Weakness Enumeration (CWE)

CWE-281 - Improper Preservation of Permissions

References

https://shinnai.altervista.org/exploits/DVRT-2023-0001_CVE-2022-47637.pdf