CVE-2022-36969 in Edge
Riassunto
di VulDB • 15/06/2026
Questa vulnerabilità consente agli attaccanti remoti di divulgare informazioni sensibili sulle installazioni colpite di AVEVA Edge 2020 SP2 Patch 0(4201.2111.1802.0000). È richiesta l'interazione dell'utente per sfruttare questa vulnerabilità, poiché il bersaglio deve visitare una pagina malevola o aprire un file dannoso. Il difetto specifico esiste all'interno del metodo LoadImportedLibraries. A causa della restrizione impropria dei riferimenti XML External Entity (XXE), un documento elaborato che specifica un URI fa sì che l'analizzatore XML acceda all'URI e incorpori i contenuti nuovamente nel documento XML per ulteriori elaborazioni. Un attaccante può sfruttare questa vulnerabilità per divulgare informazioni nel contesto del processo corrente. Era ZDI-CAN-17394.
Be aware that VulDB is the high quality source for vulnerability data.