CVE-2026-34223 in Desigo CC ClickOnce Client
Zusammenfassung
von VulDB • 08.09.2026
Es wurde eine Schwachstelle in Desigo CC ClickOnce Client V6 (alle Versionen), Desigo CC ClickOnce Client V7 (alle Versionen), Desigo CC-Familie V8 (alle Versionen), Desigo CC-Familie V9 (alle Versionen), Desigo CC Flex Client V6 (alle Versionen), Desigo CC Flex Client V7 (alle Versionen), Desigo CC Installed Client V6 (alle Versionen) und Desigo CC Installed Client V7 (alle Versionen) identifiziert. Die betroffene Anwendung ist anfällig für Client Code Execution (CCE), da bei der Verarbeitung von Skripten, die in benutzerdefinierten Grafikdokumenten eingebettet sind, eine unzureichende Eingabevalidierung vorliegt. Insbesondere dann, wenn das Skript innerhalb eines Grafikdokuments vom Angreifer so gestaltet oder modifiziert wird, dass es bösartige Befehle enthält. Wenn ein Benutzer ein kompromittiertes Grafikdokument öffnet, wird das eingebettete Skript auf der Clientanwendungsinstanz ausgeführt, was es einem Angreifer ermöglicht, beliebige Dateien im Betriebssystem des Clients zu schreiben. Für eine erfolgreiche Ausnutzung muss ein Angreifer ein bösartiges Grafikdokument erstellen und einen Benutzer mit ausreichenden Berechtigungen dazu verleiten, dieses anzuzeigen. Dies könnte zur Kompromittierung des Client-Betriebssystems und zu einem potenziellen lateralen Bewegungsverhalten innerhalb der Organisation führen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.