CVE-2022-27579
Açıklama
Flexi Soft Designer'ın 1.9.4 SP1 dahil önceki tüm sürümlerinde kullanılan ve uygun şekilde kontrol edilmeyen bir .NET framework sınıfındaki serileştirme hatası, bir saldırganın kötü amaçlı proje dosyaları oluşturmasına olanak tanır. Bu tür kötü amaçlı bir proje dosyasının Flexi Soft Designer tarafından açılması veya içe aktarılması, mevcut kullanıcının ayrıcalıklarıyla rastgele kod çalıştırılmasına neden olur. Bu durum gizliliği, bütünlüğü ve erişilebilirliği tehlikeye atar. Saldırının başarılı olması için bir kullanıcının kötü amaçlı proje dosyasını manuel olarak açması gerekir.
Nasıl düzeltilir
- sick flexi_soft_designer1.9.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sick flexi_soft_designer | v < 1.9.4, 1.9.4 | 1.9.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.