CVE-2022-28684 in DevExpress

الملخص

بحسب VulDB • 22/07/2026

تتيح هذه الثغرة لمهاجمين عن بُعد تنفيذ تعليمات برمجية تعسفية على التثبيتات المتأثرة من DevExpress. تتطلب المصادقة لاستغلال هذه الثغرة. يوجد العيب المحدد داخل مكتبة SafeBinaryFormatter. تنتج المشكلة عن عدم وجود تحقق صحيح من البيانات المقدمة من قبل المستخدم، مما قد يؤدي إلى إلغاء تسلسل (deserialization) بيانات غير موثوقة. يمكن لمهاجم استغلال هذه الثغرة لتنفيذ التعليمات البرمجية في سياق حساب الخدمة. كان ZDI-CAN-16710.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: Zero Day Initiative
• حجز: 05/04/2022
• إفشاء: 03/08/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-205583
• CPE: جاهز
• CWE: CWE-502 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.03071
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-28684
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-28684
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-28684/