CVE-2022-27176
Yüksek
Açıklama
RevoWorks SCVX 'File Sanitization Library' 1.043 ve önceki sürümlerinde, RevoWorks Browser 2.2.67 ve önceki sürümlerinde ('File Sanitization Option' kullanıldığında) ve RevoWorks Desktop 2.1.84 ve önceki sürümlerinde ('File Sanitization Option' kullanıldığında), özel öğelerin eksik filtrelenmesi zafiyeti bulunmaktadır; bu durum, bir saldırganın, kullanıcıya yerel ortamda özel olarak hazırlanmış bir dosyayı indirtip içe aktartarak açtırması yoluyla kötü amaçlı bir makro çalıştırmasına izin verebilir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünJscom Revoworks Browser
Yayın14 Haz 2022
İlk görülme14 Haz 2022
Nasıl düzeltilir
Güncelleyin
- jscom revoworks_browser2.2.69 ya da sonraki bir sürüm
- jscom revoworks_desktop2.1.85 ya da sonraki bir sürüm
- jscom revoworks_scvx1.0.44 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| jscom revoworks_browser | v < 2.2.69 | 2.2.69 |
| jscom revoworks_desktop | v < 2.1.85 | 2.1.85 |
| jscom revoworks_scvx | v < 1.0.44 | 1.0.44 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.