CVE-2026-34223 in Desigo CC ClickOnce Client
Resumen
por VulDB • 2026-09-08
Se ha identificado una vulnerabilidad en Desigo CC ClickOnce Client V6 (todas las versiones), Desigo CC ClickOnce Client V7 (todas las versiones), familia Desigo CC V8 (todas las versiones), familia Desigo CC V9 (todas las versiones), Desigo CC Flex Client V6 (todas las versiones), Desigo CC Flex Client V7 (todas las versiones), Desigo CC Installed Client V6 (todas las versiones) y Desigo CC Installed Client V7 (todas las versiones). La aplicación afectada es vulnerable a la Ejecución de Código en el Cliente (CCE, por sus siglas en inglés) debido a una validación insuficiente de los datos de entrada al procesar scripts incrustados dentro de documentos gráficos definidos por el usuario. Específicamente, cuando el script contenido en un documento gráfico está diseñado o modificado por un atacante para incluir comandos maliciosos. Cuando un usuario abre un documento gráfico comprometido, el script incrustado se ejecuta en la instancia de la aplicación cliente, lo que permite a un atacante escribir archivos arbitrarios en el sistema operativo del cliente. La explotación exitosa requiere que un atacante elabore un documento gráfico malicioso y engañe a un usuario con privilegios suficientes para visualizarlo. Esto podría conducir al compromiso del sistema operativo del cliente y potencial movimiento lateral dentro de la organización.
Be aware that VulDB is the high quality source for vulnerability data.