CVE-2022-27176
Yüksək
Təsvir
RevoWorks SCVX-in 'File Sanitization Library' 1.043 və daha əvvəlki versiyalarında, RevoWorks Browser-in 2.2.67 və daha əvvəlki versiyalarında ('File Sanitization Option' istifadə edildikdə) və RevoWorks Desktop-un 2.1.84 və daha əvvəlki versiyalarında ('File Sanitization Option' istifadə edildikdə) xüsusi elementlərin natamam filtrlənməsi zəifliyi mövcuddur. Bu, hücumçunun istifadəçiyə xüsusi hazırlanmış faylı lokal mühitə yüklətmək, idxal etmək və açdırmaq yolu ilə zərərli makrosu icra etməsinə şərait yarada bilər.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulJscom Revoworks Browser
Dərc14 iyn 2022
İlk görülmə14 iyn 2022
Necə düzəltmək olar
Yeniləyin
- jscom revoworks_browser2.2.69 və ya daha yeni versiya
- jscom revoworks_desktop2.1.85 və ya daha yeni versiya
- jscom revoworks_scvx1.0.44 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| jscom revoworks_browser | v < 2.2.69 | 2.2.69 |
| jscom revoworks_desktop | v < 2.1.85 | 2.1.85 |
| jscom revoworks_scvx | v < 1.0.44 | 1.0.44 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.