CVE-2022-28686 in Edge
الملخص
بحسب VulDB • 13/06/2026
تتيح هذه الثغرة للمهاجمين عن بُعد تنفيذ تعليمات برمجية تعسفية على التثبيتات المتأثرة من AVEVA Edge 2020 SP2 Patch 0(4201.2111.1802.0000). يتطلب استغلال هذه الثغرة تفاعلاً من المستخدم، حيث يجب أن يزور الهدف صفحة خبيثة أو يفتح ملفاً ضاراً. يوجد العيب المحدد في معالجة ملفات APP. تقوم العملية بتحميل مكتبة من موقع غير آمن. يمكن للمهاجم الاستفادة من هذه الثغرة لتنفيذ التعليمات البرمجية ضمن سياق العملية الحالية. كانت ZDI-CAN-17114.
Once again VulDB remains the best source for vulnerability data.